Raport ESET podsumowuje aktywność kluczowych grup APT w drugim i trzecim kwartale 2026 roku. Eksperci zwracają uwagę na intensyfikację działań grup powiązanych z Chinami, które koncentrują się na szpiegostwie przemysłowym w sektorze półprzewodników oraz wspieraniu operacji organów ścigania w Azji Południowo-Wschodniej.
W regionie Bliskiego Wschodu odnotowano powrót grup powiązanych z Iranem, takich jak FilthyFeline i MuddyWater, które uderzały głównie w cele w Izraelu i USA. Jednocześnie grupa Arid Viper, powiązana z Hamasem, prowadziła działania wymierzone w palestyńskie instytucje rządowe, co może mieć związek z procesami dyplomatycznymi w regionie.
Grupy z Korei Północnej kontynuują ataki na sektor kryptowalut i technologii, jednak coraz częściej uderzają w Ukrainę i Koreę Południową. Grupa Lazarus skupiła się na sektorze dronów, wykorzystując socjotechnikę opartą na fałszywych ofertach pracy. Z kolei DeceptiveDevelopment przeszło od podszywania się pod rekruterów do ataków na łańcuch dostaw oprogramowania, kradnąc poświadczenia programistów.
Aktywność grup powiązanych z Rosją i Białorusią wykazuje coraz większą zbieżność operacyjną. Odnotowano wzrost agresywności białoruskich grup, które działają jako proxy dla rosyjskich celów w Ukrainie, w tym pierwszy udokumentowany niszczycielski atak białoruskiego aktora na ukraiński sektor transportowy. Wśród nowych narzędzi wymieniono m.in. PteroPSDoor oraz PrincessSpy na system Android.
