گزارش‌های تحلیل تهدید نشان می‌دهند که فعالیت‌های سایبری مرتبط با دولت چین در بازه زمانی آوریل تا سپتامبر ۲۰۲۶، با کاهش ۴۱.۴ درصدی مواجه شده است. این روند نزولی می‌تواند ناشی از تغییر در اولویت‌های اطلاعاتی و تمرکز بیشتر بر نظارت بر توانمندی‌های نظامی غرب، از جمله فناوری‌های میدان نبرد، باشد.
با وجود این کاهش، سطح فعالیت‌های سایبری مرتبط با چین همچنان به‌طور قابل‌توجهی بالاتر از فعالیت‌های سایر دولت‌ها مانند روسیه و ایران قرار دارد. نکته حائز اهمیت این است که کاهش در سطح شناسایی (Detection) لزوماً به معنای کاهش سطح تهدید نیست؛ بلکه ممکن است نشان‌دهنده تغییر در زیرساخت‌ها یا بهبود تکنیک‌های پنهان‌کاری توسط عامل‌های تهدید (Threat Actors) باشد. برای نمونه، در سال ۲۰۲۵، گروه Weaver Ant توانست برای بیش از چهار سال بدون شناسایی در شبکه یک ارائه‌دهنده خدمات مخابراتی حضور داشته باشد.
جغرافیای هدف و بخش‌های حساس
بر اساس داده‌های موجود، ایالات متحده (۳۸٪) و ترکیه (۳۷.۱٪) اصلی‌ترین اهداف حملات سایبری دولتی بوده‌اند که در کنار آلمان (۴.۴٪)، بیش از سه چهارک فعالیت‌ها را شامل می‌شوند. از نظر بخشی نیز، حوزه‌های حمل‌ونقل، کشتیرانی و مخابرات (Telecoms) بیش از نیمی از حجم کمپین‌های شناسایی شده را به خود اختصاص داده‌اند که نشان‌دهنده تمرکز شدید بر جمع‌آوری اطلاعات از زنجیره تأمین جهانی و زیرساخت‌های لجستیکی است.
گروه‌های فعال و ابزارهای مورد استفاده
- گروه‌های اصلی: بیش از نیمی از شناسایی‌ها متعلق به ۱۰ گروه بود که در این میان Gamaredon (مرتبط با روسیه)، APT36 (مرتبط با پاکستان) و Mustang Panda (مرتبط با چین) بیشترین سهم را داشتند.
- ابزارهای مورد استفاده: استفاده از بک‌دور (Backdoor) با نرخ ۲۰.۹٪ رایج‌ترین روش برای ایجاد دسترسی‌های طولانی‌مدت جهت جاسوسی بود. همچنین، ابزارهای اینفواستلر (Infostealer) با ۱۱.۸۷٪ در رتبه دوم قرار داشتند که برای استخراج داده‌ها در شبکه‌های آلوده به کار می‌روند.
