(Fuente: CCN-CERT)
| 1 | Snake | Uno de los grupos más activos en los últimos años, centrado principalmente en el Sector Público y en empresas del sector defensa |
| 2 | APT27/Emissary Panda | Grupo muy activo contra empresas tecnológicas y del sector aeroespacial, su principal objetivo es el robo de propiedad intelectual |
| 3 | APT28/Sofacy | Grupo muy activo contra el Sector Público y sector defensa, con numerosos intentos de intrusión a través de campañas de spear-phishing |
| 4 | APT39 | Ataques contra empresas y proveedores del sector aeronáutico. En estos casos la finalidad del ataque es la obtención de información personal de individuos |
| 5 | APT33 | Ataques contra empresas del sector privado como vía de entrada a objetivos de otros países y empresa tecnológicas mediante acciones de sabotaje |
| 6 | APT41 | Ataques contra la Adminstración Pública y entidades privadas con motivación económica |
| 7 | Winnti | Ataques contra empresas de diversos sectores industriales |
