Un'etichetta di campagna è un nome di tracciamento assegnato dagli analisti per raggruppare attività malevole correlate. Aiuta gli investigatori a dire, “questi avvisi, domini, file o fasi di intrusione sembrano appartenere alla stessa operazione,” anche prima di sapere chi vi sia dietro. Le etichette sono in genere create da ricercatori o team di threat intelligence, non dagli aggressori stessi.
Le etichette di campagna sono importanti perché rendono più facile confrontare i report, individuare infrastrutture ricorrenti e seguire un modello di intrusione attraverso diversi bersagli. Inoltre riducono la confusione quando lo stesso attore usa strumenti diversi o quando più team stanno indagando sulla stessa attività. Un'etichetta come CL-CRI-1131 va considerata soprattutto un identificatore amministrativo, non una prova di attribuzione. Nel lavoro di difesa, queste etichette supportano la correlazione, la ricerca proattiva e il triage, ma non devono essere scambiate per identità o movente confermati.