Statelijke actoren, ransomwaregroepen en bedrijven die aanvallen tegen organisaties en gebruikers uitvoeren krijgen voortaan van Microsoft de naam van een weerfenomeen. Voorheen werden dergelijke aanvalsgroepen aangeduid met een element uit het periodiek systeem. De nieuwe benaming moet ervoor zorgen dat het meteen duidelijk is voor klanten om wat voor soort dreiging het gaat, aldus Microsoft.

Het techbedrijf hanteert voor statelijke actoren uit acht landen aparte weerfenomenen. Zo worden groepen die vanuit China opereren voortaan aangeduid als Typhoon, terwijl voor Russische groepen de naam Blizzard is bedacht. Daarnaast zijn er ook namen voor groepen die vanuit Iran, Libanon, Noord-Korea, Zuid-Korea, Turkije en Vietnam actief zijn. Vervolgens wordt voor elke groep een extra attribuut gebruikt om ze apart te benoemen, zoals Midnight Blizzard, Forest Blizzard en Aqua Blizzard.

Voor financieel gemotiveerde groepen, zoals ransomwarecriminelen, hanteert Microsoft de naam Tempest. Microsoft claimt dat deze nieuwe aanpak, inclusief een bijbehorend systeem van icoontjes, het eenvoudiger moet maken om aanvalsgroepen te identificeren en onthouden. Het techbedrijf stelt dat het meer dan driehonderd aanvalsgroepen volgt, waaronder honderdzestig statelijke actoren en vijftig ransomwaregroepen.