Les APT visent des cibles stratégiques (gouvernements, infrastructures critiques, R&D) pour l'espionnage ou le sabotage. Elles combinent reconnaissance longue, exploitation de zero-days, mouvements latéraux discrets et exfiltration progressive. Les groupes APT (APT28, APT29, Lazarus) sont trackés par la communauté threat intelligence. La défense nécessite une détection comportementale avancée et une threat hunting proactive.