Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Deutsch
Entry № 057

APT-Gruppe

Was ist APT-Gruppe?

APT-GruppeBenannter, verfolgter (meist staatlich gefoerderter) Bedrohungsakteur, der gezielte, langfristige und gut ausgestattete Intrusionskampagnen gegen bestimmte Organisationen fuehrt.

APT-Gruppen (Advanced Persistent Threat) sind persistente, gut ausgestattete Gegner, die ueber numerische oder thematische Labels identifiziert und ueber Jahre hinweg von Anbietern und Regierungen verfolgt werden. Beispiele sind APT1 / Comment Crew (China, PLA-Einheit 61398), APT28 / Fancy Bear (russischer GRU), APT29 / Cozy Bear (russischer SVR), APT41 (China, gemischt Spionage und Profit), Lazarus Group / APT38 (Nordkorea) und Equation Group (USA-nahe). Jedes Profil basiert auf konsistenten TTPs, Malware-Familien, Infrastruktur, Victimology und Code-Wiederverwendung. Kampagnen verketten meist Spear-Phishing, Supply-Chain-Kompromisse, Zero-Days, Custom-Implants und unauffaellige Lateral Movement. Mandiant-APT-Nummern, CrowdStrike-Adversary-Namen, Microsoft-Wetterthemen und Recorded-Future-TAGs bezeichnen oft dieselben Cluster nach unterschiedlichen Schemata.

● Beispiele

  1. 01

    APT28 (GRU-Einheit 26165) wird mit dem DNC-Hack 2016, den WADA-Leaks und mehreren Kampagnen gegen politische Organisationen in Verbindung gebracht.

  2. 02

    APT41 wurde 2020 von US-Behoerden wegen Spionage und finanziell motivierter Intrusionen in mehr als 14 Laendern angeklagt.

● Häufige Fragen

Was ist APT-Gruppe?

Benannter, verfolgter (meist staatlich gefoerderter) Bedrohungsakteur, der gezielte, langfristige und gut ausgestattete Intrusionskampagnen gegen bestimmte Organisationen fuehrt. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Was bedeutet APT-Gruppe?

Benannter, verfolgter (meist staatlich gefoerderter) Bedrohungsakteur, der gezielte, langfristige und gut ausgestattete Intrusionskampagnen gegen bestimmte Organisationen fuehrt.

Wie funktioniert APT-Gruppe?

APT-Gruppen (Advanced Persistent Threat) sind persistente, gut ausgestattete Gegner, die ueber numerische oder thematische Labels identifiziert und ueber Jahre hinweg von Anbietern und Regierungen verfolgt werden. Beispiele sind APT1 / Comment Crew (China, PLA-Einheit 61398), APT28 / Fancy Bear (russischer GRU), APT29 / Cozy Bear (russischer SVR), APT41 (China, gemischt Spionage und Profit), Lazarus Group / APT38 (Nordkorea) und Equation Group (USA-nahe). Jedes Profil basiert auf konsistenten TTPs, Malware-Familien, Infrastruktur, Victimology und Code-Wiederverwendung. Kampagnen verketten meist Spear-Phishing, Supply-Chain-Kompromisse, Zero-Days, Custom-Implants und unauffaellige Lateral Movement. Mandiant-APT-Nummern, CrowdStrike-Adversary-Namen, Microsoft-Wetterthemen und Recorded-Future-TAGs bezeichnen oft dieselben Cluster nach unterschiedlichen Schemata.

Wie schützt man sich gegen APT-Gruppe?

Schutzmaßnahmen gegen APT-Gruppe kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für APT-Gruppe?

Übliche alternative Bezeichnungen: APT-Akteur.

● Verwandte Begriffe

● Siehe auch