20260204-北京鸿腾智能科技-2025全球高级持续性威胁（APT）研究报告_90页_10mb

报告摘要

2025年全球高级持续性威胁(APT)研究报告总结

核心内容

2025年全球网络安全形势持续恶化，高级持续性威胁（APT）攻击活动呈现规模化、战略化和智能化趋势。APT攻击不再局限于技术层面，而是成为国家间战略博弈的重要组成部分，对关键基础设施、科研机构、政府机关等构成重大威胁。我国作为APT攻击的主要目标之一，受到来自北美、东亚、南亚和东南亚等多个地区的攻击，涉及多个重点行业领域。

主要观点

APT攻击升级为国家战略工具：APT攻击已成为地缘政治博弈的重要手段，尤其在军事冲突和经济竞争中发挥重要作用。
AI技术广泛应用：攻击者利用AI进行深度伪造、诱饵制作等攻击活动，使得APT攻击更加智能化与隐蔽化。
供应链攻击加剧：APT组织利用开源代码仓库、合法云服务等手段实施供应链攻击，提升攻击隐蔽性和持久性。
关键基础设施成为攻击重点：能源、电信、交通、国防军工等关键基础设施成为APT组织的主要攻击目标。
国产应用与信创基础设施面临威胁：国家级APT组织瞄准国产应用，对信创基础设施构成潜在风险。
攻击手段多样化与复杂化：攻击活动涉及多阶段、多技术融合，如0day漏洞利用、无文件攻击、社会工程等，攻击链路更加复杂。
攻击活动具有高度组织性与隐蔽性：APT组织常通过伪造公司官网、招聘网站、虚假软件等手段实施攻击，逃避安全检测。

关键信息

2025年度APT攻击形势概览

全球累计发布APT报告700多篇，涉及140个APT组织，其中42个为首次披露。
我国遭受APT攻击活动超过1300起，攻击目标集中于政府、教育、科研、国防军工、制造等15个行业。
APT攻击呈现高隐蔽性、高战略意图、高频次的特点，威胁国家安全、科技主权与数据主权。

主要APT组织与攻击活动

北美地区

APT-C-40 (NSA)：攻击我国关键信息基础设施，如国家授时中心，使用42种攻击武器，利用手机作为跳板实施远程控制。
APT-C-78：对国防军工、科研、信息技术等领域实施攻击，使用Exchange内存自检工具和WoobinProxy后门组件，具备高度隐蔽性。
APT-C-60 (伪猎者)：利用GitHub等平台实施供应链攻击，攻击我国驻外机构和科研单位，使用0day漏洞进行钓鱼攻击。

东亚地区

APT-C-01 (毒云藤)：攻击我国政府、教育、科研机构，为主要APT组织之一。
APT-C-65 (金叶萝)：针对政府、国防军工、科研单位，具有高技战术水平。
APT-C-06 (DarkHotel)：通过钓鱼邮件和伪装软件实施攻击，攻击我国涉朝单位。

南亚地区

APT-C-08 (蔓灵花)：攻击政府、教育、供应商等，影响范围广泛。
APT-C-09 (摩诃草)：攻击教育、科研、政府、制造等领域，技术手段多样。
APT-C-48 (CNC)：攻击教育、国防军工、科研单位，具有一定的隐蔽性。

东南亚地区

APT-C-00 (海莲花)：主要针对教育、科研、政府机构，攻击活动频繁。
APT-C-64 (匿名者64)：对政府、国防军工、科研单位实施攻击，技术手段复杂。

东欧地区

APT-C-20 (APT28)：攻击我国国防军工、政府机构，技术成熟，具有较高威胁性。
APT-C-53 (Gamaredon)：攻击我国政府和科研单位，技术手段多样。
APT-C-13 (Sandworm)：攻击我国关键基础设施，具有高度组织性。

中东地区

APT-C-51 (APT35)：攻击我国政府机构，技术手段多样。
APT-C-49 (OilRig)：攻击我国政府和能源行业，具有一定的隐蔽性。

南美地区

APT-C-36 (盲眼鹰)：攻击我国政府机构，技术手段较为隐蔽。

2026年APT攻击发展趋势预测

AI驱动的攻击全面升级：智能体将提升攻击效率，攻击更加隐蔽和智能化。
云基础设施与供应链攻击更为频繁：攻击者将利用云服务和开源平台实施更复杂的攻击。
关键基础设施成为首选目标：攻击将更多聚焦于能源、交通、国防等领域。
量子计算威胁逼近：加密数据泄露风险上升，需加强量子安全防护。
网络攻击成为混合作战的重要组成部分：攻击将与传统军事手段结合，形成多维度威胁。
攻击技术持续升级与系统化：APT攻击将更加系统化和工程化，技术融合度提高。

附件与参考链接

包含多个攻击案例的详细分析报告和时间线。
APT组织攻击活动的技术细节与攻击流程图。
360高级威胁研究院的捕获与分析结果。

总结

2025年全球APT攻击形势严峻，攻击活动呈现智能化、隐蔽化和系统化趋势，对关键基础设施、科研机构、政府机关等构成重大威胁。我国作为主要攻击目标，需加强网络安全防御体系，提升AI防御能力，应对来自多地区的APT攻击。未来，随着AI、量子计算等新技术的发展，APT攻击将更加复杂和难以防范，需持续加强网络安全研究与防御措施。

展开完整摘要