Google, alejándose de la numeración APT de Mandiant, comenzó a nombrar a los grupos de hackers con nombres memorables y códigos de país. En el nuevo sistema, los grupos serán definidos con nombres como 'Castle' (China), 'Ion' (Irán), 'Neptune' (Corea del Norte) y 'Relic' (Rusia). Este cambio tiene como objetivo proporcionar un sistema más comprensible para los investigadores de seguridad.
Google actualmente está monitoreando más de 5.000 'conjuntos de actividad' y señala que cada país desarrollado tiene sus propias capacidades cibernéticas y grupos de hackers. El nuevo sistema de nombramiento permitirá identificar amenazas más rápidamente y prepararse contra ellas. Shane Huntley, CTO del Google Threat Intelligence Group, dijo que este sistema desempeñará un papel crítico en la comprensión del comportamiento y el historial de los atacantes.