A execução de um ataque APT requer mais expertise e recursos do que um ataque padrão. Os autores geralmente são equipes de cibercriminosos experientes, com apoio financeiro substancial.
Em muitos casos são exploradas vulnerabilidades que ainda não foram identificadas e corrigidas pelos fabricantes. Nestes termos, mesmo que a empresa mantenha todos os seus ativos atualizados, estas vulnerabilidades ainda não teriam sido corrigidas.
Os ataques típicos, como já foi dito são sofisticados e podem incluir, por exemplo, remote file inclusion (RFI), SQL injection ou cross-site scripting (XSS). Estas invasões são frequentemente usadas pelos hackers para estabelecer uma base em uma rede de destino. Em seguida, cavalos de Troia e camadas de backdoor são tipicamente usados para expandir esse ponto de apoio inicial e criar uma presença persistente dentro do perímetro alvo.