本报告总结了2020年上半年全球范围内的主要APT活动情况,包括新的APT组织和地缘APT组织的活动变化趋势,以及上半年全球APT事件所呈现的趋势。在新冠疫情下,APT活动并未受到影响,反而借用疫情热点事件内容为诱饵的攻击活动变得越发频繁。攻击活动的诱饵信息开始转变为多种语言,以“Covid19”、“Coronavirus”等诱饵信息为主。APT组织和活动活跃程度较高,活跃地域主要集中在东亚、东南亚、南亚、东欧和中东。