مهاجمان APT با استفاده از بدافزارهای سفارشی، Rootkitها و تکنیکهای ضدتحلیل، حضور خود را برای مدت طولانی در سیستم قربانی مخفی نگه میدارند.