Tấn công chủ đích (APT - Advanced Persistent Threat) là một dạng tấn công mạng tiếp tục và bí mật, sử dụng các phương pháp Hack sáng tạo để truy cập vào hệ thống và tồn tại bên trong đó trong một thời gian dài. Những kẻ tấn công thường là tội phạm mạng, ví dụ như nhóm APT34 của Iran và tổ chức APT28 của Nga. Mặc dù có thể đến từ khắp nơi trên thế giới, một số kẻ tấn công đáng chú ý nhất đến từ Iran, các khu vực khác ở Trung Đông, và Triều Tiên.
Những kẻ tấn công APT thường nhắm vào các quốc gia, tổ chức lớn và các tập đoàn lớn để từ từ và có hệ thống đánh cắp thông tin trong thời gian dài trước khi rút lui. Thời gian mà những kẻ tấn công này ở lại trong hệ thống CNTT của tổ chức được gọi là thời gian dừng "Dwell Time". Những kẻ tấn công APT thường có thời gian dừng lâu đáng kể, trong khi cố gắng hoàn thành mục tiêu hoặc chờ đợi thời điểm thích hợp để đạt được điều họ muốn. Trong thời gian chờ đợi, họ có thể nghiên cứu các hệ thống bảo mật và điều chỉnh phương pháp tiếp cận cho phù hợp.
Những kẻ tấn công APT có xu hướng tập trung vào việc thu thập thông tin tình báo hoặc thông tin quan trọng khác để phá hủy hệ thống lớn hơn, khai thác, hoặc làm cho tổ chức trở nên yếu kém hoặc đạt được lợi thế cạnh tranh.