APT攻击目标方面,本年度各国政府部门仍然是APT组织核心目标,攻击事件占比相比去年同期上 升到37%,针对非政府组织和个人的攻击也有小幅增加,值得关注的是针对国防军事的攻击对比去年有 较大上升,增幅超100%,成为本年度攻击者第三大目标,该趋势与今年不断升级的国际军事形势相吻合。 3.3APT区域态势 APT 活动分布方面,2025 年度东亚地区的APT活动仍然由 Kimsuky,Konni,Lazarus 三大朝鲜组织 主导,重点APT活动地区为朝鲜半岛。 朝鲜 APT 组织Kimsuky 攻击次数占东亚 APT 攻击总次数的 42%,本年度Kimsuky 在 2025 年持续以 韩国政府、国防、学术及媒体机构为核心目标,其攻击活动呈现出钓鱼精准度提升、恶意工具链迭代、 攻击场景更隐蔽的特点。