Исследователи зафиксировала всплеск кибершпионажа: активность APT-групп выросла по всему миру

Компания ESET опубликовала отчёт по активности сложных устойчивых угроз (APT) за второй и третий квартал 2025 года. В нём специалисты зафиксировали значительное увеличение числа атак и заметные сдвиги в тактиках злоумышленников.

Как показали данные, группы, связанные с Китаем, усилили использование техники типа «враг-посередине» (adversary-in-the-middle) для проникновения и бокового распространения в сетях. Среди таких акторов - PlushDaemon, SinisterEye, Evasive Panda и TheWizards. Их мишенями стали госструктуры и транспортно-логистические компании в Юго-Восточной Азии, Европе и США.

Отмечен также рост активности иранских групп. MuddyWater, например, стала всё чаще отправлять фишинговые письма с внутренних почтовых ящиков атакуемых организаций, что повышает эффективность атак. Другие группы, такие как BladedFeline и GalaxyGato начали применять новые инструменты, включая DLL-hijacking и цепочки с искусственным интеллектом.

Со стороны акторов, связанных с Северной Кореей, особое внимание уделено криптовалютным платформам и регионам, ранее не охваченным их активностью, например, Узбекистан. Группы вроде Lazarus и DeceptiveDevelopment продолжают комбинировать шпионаж и кражу цифровых активов.

Напротив, группы, связанные с Россией, сделали упор на Украину и страны-союзники, но при этом расширили операции и на европейские компании, включая финансовый, оборонный и производственный сектор. Так, Gamaredon активизировалась на фоне «сотрудничества» с Turla, используя уязвимость нулевого дня в WinRAR для доставки бэкдоров.

Отчёт ЕSET подчёркивает: несмотря на геополитическую фрагментацию, приоритеты злоумышленников схожи: промышленный шпионаж, инфильтрация цепочек поставок, компрометация инфраструктур технологии и логистики. При этом всё чаще используются обычные пользователи и устройства как точки входа через фишинг и внутренние ресурсы.