1、2025年全球级持续性威胁（APT）研究报告RESEARCHREPORTADVANCED PERSISTENT THREAT全球级持续性威胁(APT)研究报告202520252025GLOBAL ADVANCEDPERSISTENT THREATResearch Report2025年度全球级可持续性威胁形势概览2025年度活跃APT组织统计概述004P010PCONTENTS/录005006地区北美朝鲜半岛中国台湾省东南亚南亚东欧中东南美011015029036042055062064攻击活动使的ATT&CK技战术TOP20APT攻击活动0day漏洞统计利开源代码仓库式进供应链攻击AI技术已

2、被攻击者应在深度伪造和诱饵制作等场景破坏背后的逻辑，络攻击成为地缘政治具跨平台攻击武器构造复杂攻击链针对海外机构的APT攻击增多，威胁险加国家级APT攻击瞄准国产应，信创基础设施威胁凸显2025年APT攻击发展趋势分析066P067069070071072074074075080P参考链接AI驱动的攻击全升级，智能体将提升攻击效率云基础设施与供应链攻击更为频繁关键基础设施成为破坏与勒索的选标量计算威胁逼近，加密数据泄露不可不查络攻击是混合作战的重要组成部分攻击技术持续升级、系统化攻击程是必经之路2026年APT攻击发展趋势预测076P077077078078079079PART1PART2PA

3、RT3PART4PART51、2025年度全球级可持续性威胁形势概览2025年，世界政治经济格局进深刻演变期，传统秩序加速调整，新兴量加快崛起。全球范围内冲突与博弈显著增多，地缘冲突在多地区凸显，多极化进程在曲折中持续向前。与此同时，络安全态势正经历深刻演进，已从“技术层对抗”升级为关乎国家存与发展的战略博弈。我国络空间安全临复杂严峻挑战：境外国家级APT攻击持续不断，智能驱动的新型攻击与供应链渗透险集中显现，产业链助推勒索攻击与数据泄露趋于产业化，络空间防御体系承受全位压。2025年，全球络安全商和机构累计发布APT报告700多篇，报告涉及APT组织140个，其中属于次披露的APT组织42个

4、，2024年同期均呈现定程度增加。从全球范围看，APT组织攻击活动聚焦地区政治、经济等时事热点，攻击标集中分布于政府机构、国防军、信息技术、融、教育等个重点业领域。当前，国家层的络攻防对抗不再局限于传统安全范畴，已经逐渐成为国家战略体系中不可或缺的组成部分。我国历来是APT组织攻击的重点区域。依托360安全模型，360级威胁研究院在2025年，累计捕获到1300余起针对我国的APT攻击活动。相关APT组织主要来北美、东亚、南亚、东南亚等地区。我国受攻击活动影响的单位主要分布于政府机构、教育、科研、国防军、制造等15个重点业领域。2025年，北美和我国台湾省地区的APT组织活跃度较往年明显增加，

5、这与中美政博弈、台海局势发展密切相关。来北美地区的APT攻击技战术平超，主要针对我国重点科研和关基单位，造成的影响和危害极；来我国台湾省地区的APT组织主要针对我国政府机构和教育科研等领域展开钓攻击，从进渗透和窃密。2025年，360再次捕获并披露了到4个全新APT组织，分别为北美地区的APT-C-78、东亚地区的APT-C-64（匿名者64）、APT-C-67（乌苏拉）和南亚地区的APT-C-76（银环蛇）。截2025年底，360已累计率先发现并披露了60个境外APT组织。2025年，全球APT组织攻击技战术向规模化与战略化演进，供应链安全成为关键防线。在未来攻防两端对抗中AI技术的运中，使

6、得“AI对战AI”成为常态。络空间的攻防对抗步智能驱动、攻防前置、全域联动的新阶段。0052025年度全球级持续性威胁（APT）研究报告概述004PPART1009P2025年度全球级可持续性威胁形势概览2025年度活跃APT组织统计概述图：2025年全球范围APT攻击活动影响业分布TOP10图：?年全球典型APT组织活跃度情况2025年度活跃APT组织统计0070062、2025年度活跃APT组织统计2025年，全球国竞争呈现热化，在军事、政治、经济等领域的博弈进步深化，“国家级”背景的APT组织的攻击活动更加贴近的于地缘政治势在地区博弈和竞争的战略。尤其在地缘军事动中，国家级APT攻击已经