AnswersPublished16 sources
Google замінює номери APT двослівними криптонімами
24 липня 2026 року Google Threat Intelligence Group почала впроваджувати єдину систему двослівних криптонімів замість розрізнених позначень Mandiant і TAG [2][5]. Перше слово унікально ідентифікує угруповання, а друге вказує на атрибуцію або мотивацію: CASTLE — Китай, ION — Іран, NEPTUNE — Північна Корея, RELIC — Ро...
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
Research answer
Key takeaways
- 24 липня 2026 року Google Threat Intelligence Group почала впроваджувати єдину систему двослівних криптонімів замість розрізнених позначень Mandiant і TAG [2][5].
- Перше слово унікально ідентифікує угруповання, а друге вказує на атрибуцію або мотивацію: CASTLE — Китай, ION — Іран, NEPTUNE — Північна Корея, RELIC — Росія, COMET — кіберзлочинці [5][18].
- Колишня назва APT44 / Sandworm змінюється на SANDWORM RELIC, а старі ідентифікатори й відповідності MITRE ATT&CK залишаються доступними [1][4][5].
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is Google's new unified two-word cryptonym system for naming cyber threat actors, announced. Article summary: All of the details in the question are confirmed by Google's own official announcement. Here is the verified summary.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative v
Коди на кшталт APT44 або UNC6508 зручні для внутрішнього обліку, але мало що говорять тим, хто вперше стикається зі звітом про атаку. Google Threat Intelligence Group (GTIG) вирішила замінити такі позначення зрозумілішою системою — двослівними криптонімами, які одночасно називають конкретне угруповання та дають контекст щодо його можливої атрибуції або мотивації .
Як працює нова система
GTIG почала впроваджувати нову схему 24 липня 2026 року. Вона об'єднує підходи, які раніше окремо використовували Mandiant і Google Threat Analysis Group (TAG) .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Google замінює номери APT двослівними криптонімами"?
24 липня 2026 року Google Threat Intelligence Group почала впроваджувати єдину систему двослівних криптонімів замість розрізнених позначень Mandiant і TAG [2][5].
What are the key points to validate first?
24 липня 2026 року Google Threat Intelligence Group почала впроваджувати єдину систему двослівних криптонімів замість розрізнених позначень Mandiant і TAG [2][5]. Перше слово унікально ідентифікує угруповання, а друге вказує на атрибуцію або мотивацію: CASTLE — Китай, ION — Іран, NEPTUNE — Північна Корея, RELIC — Росія, COMET — кіберзлочинці [5][18].
What should I do next in practice?
Колишня назва APT44 / Sandworm змінюється на SANDWORM RELIC, а старі ідентифікатори й відповідності MITRE ATT&CK залишаються доступними [1][4][5].