La victimology è lo studio di chi viene preso di mira in una campagna informatica, inclusi il settore, la regione, il ruolo, le dimensioni o l'accesso ai dati delle vittime. Nell'analisi della sicurezza, questo modello aiuta gli investigatori a comprendere l'intento di un attaccante e i probabili obiettivi operativi. Ad esempio, un cluster che colpisce ripetutamente diplomatici, uffici governativi o un insieme specifico di paesi può mostrare un interesse strategico piuttosto che un abuso opportunistico casuale.
La victimology è importante perché supporta sia l'attribuzione sia la difesa, ma non è di per sé una prova. Gli analisti la combinano con il comportamento del malware, l'infrastruttura e i metodi di distribuzione per costruire una valutazione più solida. I difensori usano la victimology per stabilire le priorità delle rilevazioni, confrontare gli incidenti e individuare quando una campagna si sta espandendo o sta cambiando focus. In pratica, può rivelare se un'intrusione è finalizzata allo spionaggio, al guadagno economico o al sabotaggio.