2025年度全球APT威胁研究报告_90页_10mb

报告摘要

2025年全球高级持续性威胁（APT）研究报告总结

核心内容

2025年全球高级持续性威胁（APT）形势呈现显著变化，网络攻击从“技术层面对抗”升级为国家战略博弈。APT组织攻击活动覆盖多个关键行业领域，如政府、国防军工、信息技术、金融、教育等，攻击行为呈现出规模化、战略化、隐蔽化和智能化的趋势。AI技术被广泛应用于深度伪造、诱饵制作等攻击场景，同时供应链攻击和云基础设施攻击频发，威胁进一步升级。此外，国家间网络攻击成为地缘政治工具，对全球安全格局造成深远影响。

主要观点

APT攻击活动升级为国家战略层面
APT攻击已不再局限于传统安全领域，而是成为国家间竞争与博弈的重要手段，尤其针对关键基础设施、高科技产业和战略情报进行长期渗透与窃取。
AI与自动化技术推动攻击效率提升
AI技术被APT组织用于深度伪造、诱饵制作等，使得攻击更难被发现和防御，攻击效率显著提高。
供应链攻击成为APT新趋势
攻击者利用开源代码仓库（如GitHub）和0day漏洞，通过供应链渗透方式实现对目标系统的控制，进一步加剧了网络攻击的隐蔽性与复杂性。
网络攻击成为混合作战的一部分
在现代战争和地缘冲突中，网络攻击被用作信息战、心理战和军事行动的重要组成部分，技术融合和战术多样化成为常态。
关键基础设施成为攻击目标
随着全球对关键基础设施（如能源、交通、通信、授时系统）的依赖，这些领域成为APT攻击的主要目标，攻击活动可能对国家安全和经济运行造成系统性威胁。

关键信息

2025年度APT组织攻击趋势

攻击频率与影响力增加：全球累计发布APT报告700多篇，涉及APT组织140个，其中42个为首次披露。
攻击行业集中：攻击主要集中在政府、国防军工、信息技术、金融、教育、科研、制造等15个重点行业领域。
APT组织活跃度：北美、东亚、南亚、东南亚等地区的APT组织活跃度显著提升，其中APT-C-01（毒云藤）、APT-C-00（海莲花）、APT-C-65（金叶萝）等组织对我国构成重大威胁。

亚太地区APT组织攻击情况

北美地区

APT-C-40 (NSA)：持续针对我国关键信息基础设施，使用42种攻击武器，通过多阶段攻击链实现隐蔽窃密。
APT-C-78：针对我国国防军工、科研、信息技术等领域，使用Web漏洞与国产安全软件漏洞实施攻击。

朝鲜半岛

APT-C-06 (DarkHotel)：通过钓鱼邮件、伪装软件等方式对我国政府、科研、涉朝相关单位进行攻击，利用特定漏洞进行渗透。
APT-C-26 (Lazarus)：以加密货币盗窃和战略情报收集为主要目标，攻击活动涉及全球范围，使用AI技术提升社会工程能力。

中国台湾省

APT-C-01 (毒云藤)：利用国内邮箱平台漏洞实施网络钓鱼，攻击目标包括政府、科研机构等。
APT-C-64 (匿名者64)：攻击数字媒体服务系统，试图通过篡改内容制造社会混乱。
APT-C-65 (金叶萝)：与台当局领导人外事活动时间点紧密相关，对我国防军工、政府、能源等单位进行渗透。
APT-C-67 (乌苏拉)：针对物联网系统，尤其是视频监控系统，窃取地理空间情报。

东南亚

APT-C-00 (海莲花)：攻击我国国际关系、海事研究、经济贸易相关单位，使用PHP-CGI RCE漏洞和PyPI平台投毒。
APT-C-76 (银环蛇)：对我国文娱产业、教育领域发起攻击，利用WinRAR 0day漏洞和新型攻击技术。

南亚

APT-C-08 (蔓灵花)：针对我国外交、政府、国际关系实体，使用WinRAR漏洞和多种钓鱼手段。
APT-C-09 (摩诃草)：对高校、科研机构、气象实验室等实施多次钓鱼邮件攻击。
APT-C-48 (CNC)：以“XXX的简历”为诱饵，诱导用户点击钓鱼链接，使用仿冒域名提升攻击成功率。

2026年APT攻击发展趋势预测

AI驱动的攻击全面升级：智能攻击体将大幅提升攻击效率，实现自动化和智能化。
云基础设施与供应链攻击更频繁：攻击者将更多利用云服务和供应链漏洞进行渗透。
关键基础设施成为首选目标：攻击将聚焦于能源、交通、通信等重要领域，威胁升级。
量子计算威胁逼近：随着量子计算的发展，加密数据泄露风险上升。
网络攻击成为混合作战的一部分：网络空间成为战争与地缘政治的重要战场。
攻击技术持续升级与系统化：攻击将更加系统化和工程化，防御难度加大。

参考链接与附录

APT攻击活动影响行业分布TOP10：展示了2025年APT攻击对不同行业的威胁程度。
APT组织活跃度情况：对主要APT组织的攻击频率与影响进行了分析。
2025年APT攻击活动时间线：展示了APT-C-40、APT-C-78等组织的攻击活动时间与细节。
2025年“硕博连读”选拔评审成绩：提供了2025年相关项目的评审信息。
可持续社会价值全球开放研究计划：清华大学发起的全球合作研究计划，涉及可持续社会价值的研究方向与课题。

结论

2025年APT攻击活动呈现出高度组织化、隐蔽化、战略化和智能化的特征。攻击者通过多种技战术手段，如0day漏洞利用、供应链攻击、AI技术辅助、云基础设施渗透等，对全球多个关键行业实施攻击，对国家安全、经济稳定和科技发展造成严重影响。随着2026年AI、量子计算等新技术的发展，APT攻击将更加复杂和难以防御，需要加强网络安全体系的建设，提升技术防御能力，防范潜在威胁。

展开完整摘要