حملات APT معمولاً شامل مراحل شناسایی، نفوذ اولیه، ایجاد دسترسی پایدار، حرکت جانبی و استخراج داده هستند. هر مرحله با دقت و برنامهریزی انجام میشود.