- Les chercheurs en cybersécurité attribuent souvent plusieurs noms à un même groupe : APT28 est aussi connu sous les appellations Fancy Bear, Forest Blizzard ou Tsar Team, tandis qu’APT41 est désigné comme Bronze Atlas ou Wicked Panda.
- Microsoft et CrowdStrike coordonnent désormais un projet commun visant à cartographier les noms utilisés pour désigner les groupes de cybermenaces, en collaboration avec Google (via Mandiant) et Palo Alto Networks.
- Chaque entreprise conserve son propre système de nomenclature : Microsoft utilise des noms météorologiques, CrowdStrike des noms d’animaux, et Mandiant le format APT/UNC suivi de numéros.
- À SURVEILLER : Une cartographie collective. Un premier référentiel a été publié, mettant en correspondance les différents alias utilisés par les firmes pour plus de 80 groupes adverses, sans imposer de standard unique. L’initiative prévoit la création d’un groupe restreint de contributeurs chargé de mettre à jour régulièrement la cartographie, tout en maintenant les méthodes propres à chaque entreprise.
Mal nommer les cybercriminels, c’est ajouter au malheur du monde

Microsoft, CrowdStrike, Google et Palo Alto Networks unifient leurs efforts pour harmoniser les noms des groupes de cybermenaces afin de faciliter la réponse aux attaques.