APT (Advanced Persistent Threat) Advanced Persistent Threat
Ein hochentwickelter Angreifer — meist staatlich gestützt —, der eindringt, sich monatelang still verhält und systematisch Daten abzieht.
Bekannte Gruppen: APT28 (Russland, GRU), APT29 (Cozy Bear), APT41 (China). Es geht nicht um Lösegeld, sondern um Aufklärung. Abwehr: Defense in Depth, Threat Hunting, EDR mit Verhaltensanalyse. Die Entdeckung dauert oft Monate.