https://cyberveille.ch/tags/nommage-apt/ Recent content in Nommage APT on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 10 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-10-google-revise-son-systeme-de-nommage-des-groupes-de-hackers-pour-plus-de-clarte/ Mon, 10 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-10-google-revise-son-systeme-de-nommage-des-groupes-de-hackers-pour-plus-de-clarte/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 8 août 2026 par TechCrunch, cet article rapporte la refonte du système de nommage des groupes de hackers par <strong>Google Threat Intelligence Group</strong>, fruit de la fusion entre l&rsquo;ancien <strong>Threat Analysis Group (TAG)</strong> et <strong>Mandiant</strong> (intégré à Google).</p> <h2 id="-nouveau-système-de-nommage">🏷️ Nouveau système de nommage</h2> <p>Google abandonne la nomenclature numérique héritée de Mandiant (APT1, APT41, etc.) au profit d&rsquo;un système en deux parties :</p> <ul> <li>Un <strong>prénom aléatoire et mémorable</strong></li> <li>Un <strong>second mot dont l&rsquo;initiale indique le pays d&rsquo;origine</strong> : <ul> <li><strong>Castle</strong> → Chine</li> <li><strong>Ion</strong> → Iran</li> <li><strong>Neptune</strong> → Corée du Nord</li> <li><strong>Relic</strong> → Russie</li> </ul> </li> </ul> <h2 id="-intervenants-clés">👤 Intervenants clés</h2> <ul> <li><strong>Shane Huntley</strong>, CTO du Google Threat Intelligence Group, a expliqué la nécessité de cette refonte pour apporter de la clarté aux chercheurs en sécurité.</li> <li><strong>John Hultquist</strong>, analyste en chef du Google Threat Intelligence Group, a précisé que Google suit désormais plus de <strong>5 000 clusters d&rsquo;activité</strong> dans plusieurs pays.</li> </ul> <h2 id="-objectif-du-nommage-des-groupes">🎯 Objectif du nommage des groupes</h2> <p>Selon Huntley, nommer les groupes de hackers permet de :</p>