2025年全球高级持续性威胁（APT）研究报告.pptxVIP

全球高级持续性威胁(APT)

研究报告

ADVANCEDPERSISTENTTHREAT

2025

PART1概述

0052025年度全球高级可持续性威胁形势概览

0062025年度活跃APT组织统计

CONTENTS/目录

011北美

015朝鲜半岛

029中国台湾省

036东南亚

042南亚

055东欧

062中东

064南美

004

010

PART2

地区

P

P

PART3

067攻击活动使用的ATTCK技战术TOP20

069APT攻击活动0day漏洞统计

070利用开源代码仓库方式进行供应链攻击

071AI技术已被攻击者应用在深度伪造和诱饵制作等场景

072破坏背后的逻辑，网络攻击成为地缘政治工具

074跨平台攻击武器构造复杂攻击链

074针对海外机构的APT攻击增多，威胁风险加大

075国家级APT攻击瞄准国产应用，信创基础设施威胁凸显

2026年APT攻击发展趋势预测PART4

077AI驱动的攻击全面升级，智能体将大大提升攻击效率

077云基础设施与供应链攻击更为频繁

078关键基础设施成为破坏与勒索的首选目标

078量子计算威胁逼近，加密数据泄露不可不查

079网络攻击是混合作战的重要组成部分

079攻击技术持续升级、系统化攻击工程是必经之路

参考链接PART5

2025年APT攻击发展趋势分析

P

P

P

066

076

080

概述

004

009

P

P

2025年度全球高级可持续性威胁形势概览

2025年度活跃APT组织统计

PART1

1、2025年度全球高级可持续性威胁形势概览

2025年，世界政治经济格局进入深刻演变期，传统秩序加速调整，新兴力量加快崛起。全球范围内冲突

与博弈显著增多，地缘冲突在多地区凸显，多极化进程在曲折中持续向前。与此同时，网络安全态势正经历深刻演进，已从“技术层面对抗”升级为关乎国家生存与发展的战略博弈。我国网络空间安全面临复杂严峻挑战：境外国家级APT攻击持续不断，人工智能驱动的新型攻击与供应链渗透风险集中显现，黑色产业链助推勒索攻击与数据泄露趋于产业化，网络空间防御体系承受全方位压力。

2025年，全球网络安全厂商和机构累计发布APT报告700多篇，报告涉及APT组织140个，其中属于首

次披露的APT组织42个，比2024年同期均呈现一定程度增加。从全球范围看，APT组织攻击活动聚焦地区政治、经济等时事热点，攻击目标集中分布于政府机构、国防军工、信息技术、金融、教育等十几个重点行业领域。当前，国家层面的网络攻防对抗不再局限于传统安全范畴，已经逐渐成为国家战略体系中不可或缺的组成部分。

我国历来是APT组织攻击的重点区域。依托360安全大模型，360高级威胁研究院在2025年，累计捕获

到1300余起针对我国的APT攻击活动。相关APT组织主要来自北美、东亚、南亚、东南亚等地区。我国受攻击活动影响的单位主要分布于政府机构、教育、科研、国防军工、制造等15个重点行业领域。

2025年，北美和我国台湾省地区的APT组织活跃度较往年明显增加，这与中美政博弈、台海局势发展

密切相关。来自北美地区的APT攻击技战术水平高超，主要针对我国重点科研和关基单位，造成的影响和危害极大；来自我国台湾省地区的APT组织主要针对我国政府机构和教育科研等领域展开钓鱼攻击，从而进行渗透和窃密。

2025年，360再次捕获并披露了到4个全新APT组织，分别为北美地区的APT-C-78、东亚地区的APT-C-

64（匿名者64）、APT-C-67（乌苏拉）和南亚地区的APT-C-76（银环蛇）。截至2025年底，360已累计率先发现并披露了60个境外APT组织。

2025年，全球APT组织攻击技战术向规模化与战略化演进，供应链安全成为关键防线。在未来攻防两

端对抗中AI技术的运用中，使得“AI对战AI”成为常态。网络空间的攻防对抗步入智能驱动、攻防前置、全域联动的新阶段。

2025年度全球高级持续性威胁（APT）研究报告005

006概述2025年度活跃APT组织统计

2、2025年度活跃APT组织统计

2025年，全球大国竞争呈现白热化，在军事、政治、经济等领域的博弈进一步深化，“国家级”背景的

APT组织的攻击活动更加贴近的于地缘政治势力在地区博弈和竞争的战略。尤其在地缘军事行动中，国家级APT攻击已经成为战争战略战术的重要一环。

在此形势下，全球APT组织继续保持高活跃度。截止2025年底，全球