ترافیک غیرعادی، ارتباط با سرورهای ناشناس، افزایش تدریجی دسترسیها و تغییرات مشکوک در سیستمها از نشانههای حملات APT هستند.