APT (Advanced Persistent Threat) Advanced Persistent Threat
Ator de ameaça sofisticado — geralmente patrocinado por um Estado — que invade, permanece discreto por meses e exfiltra dados de forma sistemática.
Grupos clássicos: APT28 (Rússia, GRU), APT29 (Cozy Bear), APT41 (China). Não buscam resgate — buscam inteligência. Defesas: defesa em profundidade, threat hunting, EDR com análise comportamental. Leva meses até ser detectado.