Готується він завчасно та може тривати до декількох днів. Найчастіше його використовують іноземні спецслужби.
За словами спецслужб, APT атака йшла з боку Росії. Вона була зафіксована Командою реагування на комп'ютерні надзвичайні події України ЦЕРТ-ua. Ці фахівці захищають сервери державних установ таких як ЦВК, Адміністрація президента, Кабінет міністрів та Верховна Рада від хакерських зломів.