07:04IT之家(博客/媒体)谷歌弃用APT1、APT41等"APT+数字"命名,改用以随机单词加国家首字母的新体系。新命名中,Ion代表伊朗、Neptune代表朝鲜、Relic代表俄罗斯。谷歌目前在多国追踪超过5000个活动集群。新体系将谷歌威胁分析集团与Mandiant两套命名统一,减少行业内需记忆的代号。谷歌威胁情报集团CTO Shane Huntley表示,命名是为了弄清"谁在攻击谁",便于防御响应。行业谷歌MandiantAPT推荐理由:谷歌弃用APT数字代号,改用Ion、Neptune、Relic这类好记名,分别对应伊朗、朝鲜、俄罗斯,看威胁报告不用翻对照表。原文稍后读已读值得跟进有用关注 谷歌