Una stringa obiettivo è il nome di dominio, l'etichetta del marchio, il nome host o un altro identificatore nominato all'interno di una rivendicazione di minaccia, di un post di fuga di dati o di una nota di estorsione. Indica ciò che l'attaccante afferma sia stato colpito, ma non è, da sola, una prova di compromissione, furto di dati o interruzione del servizio. In pratica, una stringa obiettivo può essere un identificatore reale della vittima, un errore di battitura, un'etichetta di facciata o un indicatore fuorviante usato per creare pressione.
Nella sicurezza informatica, le stringhe obiettivo sono importanti perché aiutano gli analisti a smistare le rivendicazioni e a cercare attività correlate. I difensori possono confrontare la stringa nominata con i log interni, gli eventi di autenticazione, gli esche di posta elettronica, i record DNS e gli inventari degli asset per vedere se la rivendicazione corrisponde a prove osservabili. Gli aggressori possono usare le stringhe obiettivo nei post di ransomware, nei kit di phishing o nelle campagne di estorsione per far apparire credibile un'accusa. La chiave è trattare la stringa come un indizio da verificare, non come una conferma di per sé.