• Dreigingsactoren gelinkt aan Wit-Rusland bleven de oorlogsobjectieven van Rusland ondersteunen, en werken met dit land steeds nauwer samen.
• Activiteiten gelinkt aan het Midden-Oosten namen toe met acties vanuit Iran die gericht waren op uiteenlopende sectoren in Israël; een beperkt aantal Amerikaanse bedrijven werd ook getroffen.
• Dreigingsactoren gelinkt aan Noord-Korea bleven gericht op vergelijkbare doelwitten als die uit de vorige rapporten; Oekraïne is steeds vaker het doelwit.
BRATISLAVA, MONTREAL, 28 oktober 2026 — ESET Research publiceert zijn nieuwste ‘APT Activity Report’, dat de activiteiten van APT-groepen belicht die tussen april en september 2026 door zijn onderzoekers gedocumenteerd werden. Gedurende deze periode voerden aan China gelinkte groepen operaties uit voor het verzamelen van inlichtingen, waarbij zij zich primair op overheidsdoelen hebben gericht. Vanuit het Midden-Oosten, en vergeleken met het vorige rapport, waren er meer acties, vooral door de terugkeer van diverse bestaande groepen gelinkt aan Iran. Groepen gelinkt aan Rusland bleven hun oorlogsdoelstellingen ondersteunen en richtten zich vooral op overheden, de defensiesector en militaire entiteiten in Europa. Daarbij lag het aantal doelwitten in Oekraïne aanzienlijk hoger. APT-activiteiten uit Wit-Rusland sluiten steeds meer aan bij de Russische oorlogsprioriteiten. Naast Zuid-Korea is Oekraïne steeds belangrijker geworden voor groepen gelinkt aan Noord-Korea.
“Gedurende deze drukke zes maanden zagen onderzoekers van ESET diverse gevallen waarin APT-groepen AI en grote taalmodellen -LLM’s- gebruikten in diverse acties. Dreigingsactoren zetten AI vooral in om taken te versnellen die normaal veel tijd en moeite kosten, zoals het ontwikkelen van malware en het opzetten van misleidende websites”, aldus Jean-Ian Boutin, Director of Threat Research bij ESET.
“Soms deed het denken aan ‘vibe coding’: het snel schrijven van code op basis van prompts, waarbij menselijke operatoren de resultaten aanpassen en in de eigen toolketens integreren. In één geval voegde de aan Rusland gelinkte groep UAC-0099 een prompt toe omtrent instructies voor het bouwen van een kernwapen, en dit in een commentaarregel binnen een script. Ze probeerden de waarschuwingen van op LLM’s gebaseerde beveiligingsanalyses te activeren, om te voorkomen dat de daaropvolgende kwaadaardige code zou onderzocht worden,” vertelt hij. ESET heeft echter de afgelopen zes maanden niet waargenomen dat AI het landschap van APT-dreigingen wezenlijk heeft veranderd.
In het Midden-Oosten heeft aan Iran gelinkte FilthyFeline, een subgroep van OilRig, samen met MuddyWater zijn activiteiten hervat na een rustige periode. De meeste acties waren gericht op entiteiten in Israël in diverse sectoren. Daarnaast werden ook enkele Amerikaanse bedrijven getroffen. Ook nam FilthyFeline acties over die gericht waren tegen een aanbieder van mobiele datadiensten in Oezbekistan. ESET ontdekte dat Arid Viper, aan Hamas gelinkt, acties ondernam tegen wat het Ministerie van Buitenlandse Zaken en Expatriates van de Palestijnse Autoriteit (of een verbonden overheidsinstantie) lijkt te zijn.
Aan Noord-Korea gelinkte spelers zijn weinig afgeweken van het type doelwitten die in eerdere rapporten zijn waargenomen. Het gaat hoofdzakelijk om technologie- en cryptocurrency-bedrijven, software-ontwikkelaars, enz. Oekraïne is echter meer een doelwit voor actoren die aan Noord-Korea gelinkt zijn. Dit hangt samen met de sterkere banden tussen Rusland en Noord-Korea, en de betrokkenheid van dat land bij de Russische oorlog tegen Oekraïne – niet enkel via indirecte militaire steun, maar ook door de inzet van Noord-Koreaanse militairen. Naast deze bredere trends is de groep Lazarus opnieuw begonnen met zich te richop de dronesector, waarbij doorgaans social engineering met een wervingsthema wordt gebruikt om initiële toegang te verkrijgen.
De acties van aan Rusland gelinkte groepen richtten zich opnieuw op Oekraïne en Europese landen. Bij deze acties vallen de overeenkomsten op tussen campagnes van aan Rusland en aan Belarus gelinkte groepen. Dit ondersteunt ESET’s hypothese dat actoren die verbonden zijn aan beide landen steeds nauwer samenwerken. Aan Belarus gelinkte groepen fungeren als cyberproxy’s of versterkingen voor Rusland. ESET zag een toename en meer assertieve activiteiten van aan Belarus gelinkte actoren, waarvan de operaties in sommige streken steeds meer de prioriteiten van de Russische inlichtingendiensten in Oekraïne weerspiegelen. De acties van Gamaredon namen aanzienlijk af. Dit kan verband houden met Oekraïense aanvallen op de Krim, waar de groep vermoedelijk actief is en aan een bredere herstructurering van haar activiteiten denkt of andere zaken die ESET nog verder onderzoekt.
Bij de aan China gelinkte dreigingsactoren waren er meer activiteiten gericht op Taiwanese organisaties in de halfgeleider-industrie. Deze focus sluit aan bij de bestaande prioriteiten van China op het vlak van industriële spionage, alsook bij het strategische belang van toeleveringsketens voor halfgeleiders voor zowel economische concurrentie als nationale veiligheid. Aan China gelinkte actoren voerden campagnes uit die Chinese wetshandhavingsinspanningen lijken te ondersteunen tegen georganiseerde misdaad en individuen die betrokken zijn bij fraude, wellicht in de context van bredere regionale acties tegen financiële criminaliteit.
ESET-producten beschermen de systemen van hun klanten tegen de kwaadaardige activiteiten die hier worden beschreven. Deze informatie is grotendeels gebaseerd op ESET’s eigen telemetriegegevens en is geverifieerd door ESET Research. Deze stelt grondige technische rapporten op, met regelmatige updates over de activiteiten van specifieke APT-groepen. Deze analyses ondersteunen organisaties die belast zijn met de bescherming van burgers, kritieke nationale infrastructuur en waardevolle activa tegen cyberaanvallen door criminelen of staatsactoren.
Meer informatie over de ESET Threat Intelligence, die hoogwaardige, strategische, bruikbare en tactische informatie over cyberdreigingen biedt, vindt u op de pagina over ESET Threat Intelligence.
Voor meer informatie over de hier beschreven en andere activiteiten van APT-groepen, kunt u het volledige APT-activiteitenverslag raadplegen “From espionage to destruction: Belarus-aligned APT activity converges with Russia’s war priorities,”op www.welivesecurity.com.Volg zeker ook ESET Research op Twitter (today known as X), BlueSky, en Mastodon voor de nieuwste info.
Meer lezen
