告別 APT44 等枯燥編號！Google 推出雙字暗語命名系統，一眼看懂駭客背景

• 第一個字：代表該組織的獨特且易記的識別碼。若既有公開報告中已有廣為人知的稱呼（例如 "Sandworm"），則優先沿用；否則由分析師隨機產生並審核。
• 第二個字：固定的歸屬或動機標籤，一眼就能看出背景。目前已公布的類別如下：

重要案例與範圍

最受矚目的例子是，原本的 APT44 / Sandworm 重新分類為 SANDWORM RELIC。GTIG 首波優先更名數十個最活躍的威脅組織，其餘則會陸續跟進。

關鍵的是，新系統保留回溯相容性。舊名稱在 Google Threat Intelligence 平台中仍可索引與搜尋，MITRE ATT&CK 對應及其他第三方別名也一併保留。對於仍在初期調查階段的威脅簇，GTIG 繼續使用 UNC（「uncategorized」，未分類）代號。

威脅組織命名新標竿

Google 此舉呼應了業界告別晦澀流水編號、轉向更具描述性分類法的趨勢。Microsoft 使用天氣主題命名，CrowdStrike 採用動物主題，Palo Alto Networks 則以星座為基礎。值得注意的是，Google 是獨立推行這個新系統，並未加入 Microsoft 原先主導的跨廠商命名合作計畫。

新制度解決了資安防禦人員長期以來的痛點：在產品、報告與平台之間比對威脅組織名稱時，往往耗費大量心力，而雙字暗語讓應變速度更快、識別更直覺。