Готовится он заблаговременно и может длиться до нескольких дней. Чаще всего его используют иностранные спецслужбы.
По словам спецслужб, APT атака шла со стороны России. Она была зафиксирована Командой реагирования на компьютерные чрезвычайные события Украины ЦЕРТ-ua. Эти специалисты защищают серверы государственных учреждений как ЦИК, Администрация президента, Кабинет министров и Верховная Рада от хакерских взломов.