APT (Advanced Persistent Threat)

Définition

Un APT (Advanced Persistent Threat, menace persistante avancée) désigne un groupe d'attaquants disposant de ressources, de compétences techniques et d'une motivation suffisantes pour mener des campagnes d'intrusion sophistiquées et prolongées contre des cibles stratégiques précisément sélectionnées — gouvernements, industries de défense, opérateurs d'infrastructures critiques, grandes entreprises technologiques — par opposition aux attaques opportunistes et automatisées visant un large éventail de victimes indistinctement. Ces groupes, souvent rattachés directement ou indirectement à des États-nations (comme APT28 et APT29 associés à la Russie, ou APT41 associé à la Chine, selon les attributions publiées par les éditeurs de threat intelligence), se caractérisent par leur persistance : contrairement à un attaquant cybercriminel classique cherchant un gain rapide, un APT maintient un accès discret et durable au sein du réseau ciblé, parfois pendant des mois voire des années, dans le but d'espionnage industriel, de renseignement stratégique ou de prépositionnement en vue d'un sabotage futur. Leurs techniques combinent souvent l'exploitation de vulnérabilités zero-day, des campagnes de spear phishing hautement ciblées et personnalisées, des outils de post-exploitation sur mesure conçus spécifiquement pour échapper à la détection, et des techniques de living-off-the-land minimisant leur empreinte détectable. Le framework MITRE ATT&CK documente les tactiques et techniques associées aux groupes APT connus, ressource centrale pour les équipes de threat intelligence cherchant à anticiper ces menaces sophistiquées.