今天分享的是：360数字安全：2025年全球高级持续性威胁（APT）研究报告
报告共计：90页
2025年全球高级持续性威胁（APT）研究报告总结
2025年，全球政治经济格局深度调整，地缘博弈加剧，网络安全态势从技术层面对抗升级为关乎国家发展的战略博弈。全球网络安全厂商和机构累计发布APT报告700多篇，涉及140个APT组织，其中42个为首次披露，攻击活动聚焦地区热点，覆盖政府、国防军工、信息技术、金融、教育等多个重点行业。
我国是APT组织攻击的重点区域，全年捕获1300余起针对我国的APT攻击活动，攻击源主要来自北美、东亚、南亚、东南亚等地区，受影响单位分布于15个重点行业，其中政府、教育和科研行业攻击占比超七成，威胁国家安全与科技发展。北美和中国台湾省地区APT组织活跃度显著提升，北美地区APT组织技战术水平高超，重点针对我国科研和关键基础设施；中国台湾省地区APT组织则以钓鱼攻击为主，聚焦政府和教育科研领域。
从地区来看，全球主要区域APT组织活动各具特征。北美地区APT组织呈现国家级统筹、定向关键基础设施、战术隐蔽化特征；朝鲜半岛APT组织攻击目标广泛，兼具组织性与战略性，部分组织将网络攻击作为融资工具；东南亚地区APT组织以窃取国际关系、海事研究、经济贸易情报为主要方向；南亚地区APT组织活跃度高，新增APT-C-76（银环蛇）等组织；东欧地区受地缘冲突影响，APT攻击成为混合战争核心组成部分；中东和南美地区网络攻击活动规模与破坏性持续增加，重点针对能源、金融、通信等领域。
2025年APT攻击呈现多重发展趋势。技战术方面，网络钓鱼、混淆文件或信息等仍是主要手段，信道加密和数据编码热度显著上升；0day漏洞利用数量增加，覆盖多平台多类型软件；开源代码仓库成为供应链攻击重要载体，攻击隐蔽性强、影响面广；AI技术被广泛应用于深度伪造和诱饵制作，提升攻击精准度；网络攻击成为地缘政治博弈工具，跨平台攻击武器构建复杂攻击链；针对海外机构和国产应用、信创基础设施的攻击增多。
展望2026年，AI驱动的攻击将全面升级，智能体提升攻击效率；云基础设施与供应链攻击更为频繁；关键基础设施成为破坏与勒索首选目标；量子计算威胁逼近，加密数据安全面临挑战；网络攻击将深度融入混合作战，攻击技术持续升级并走向系统化工程化。全球网络空间攻防对抗正步入智能驱动、攻防前置、全域联动的新阶段。
以下为报告节选内容
