Una campagna è un'ondata coordinata di attività malevole rivolta a un insieme specifico di obiettivi, a un settore o a una regione. Invece di un singolo evento isolato, combina phishing, distribuzione di malware, infrastruttura e azioni successive in un playbook condiviso. Gli aggressori usano le campagne per concentrarsi su un pubblico ristretto, il che rende i loro esche più convincenti e le loro operazioni più efficienti.
Nel campo della sicurezza informatica, il termine è importante perché i difensori spesso vedono i modelli solo quando gli avvisi separati vengono raggruppati in un'unica campagna. Una campagna di trojan bancario mirata al Messico, ad esempio, può usare email nella lingua locale, temi specifici del paese e la stessa famiglia di malware su molte vittime. In difesa, il monitoraggio delle campagne aiuta i team a regolare i filtri email, bloccare l'infrastruttura condivisa, cercare tattiche ripetute e capire se un nuovo campione fa parte di un'operazione più ampia. L'analisi delle campagne trasforma eventi sparsi in un quadro delle minacce utilizzabile.