La seule différence réside dans la méthode d'exécution des tâches malveillantes. Les attaques les plus courantes sont des attaques rapides et destructrices, tandis que les APT adoptent une approche plus stratégique. Les pirates informatiques réalisent leurs actions destructrices en se faisant passer pour des programmes traditionnels tels que des e-mails de phishing ou des chevaux de Troie, et une fois les tâches accomplies, ils laissent derrière eux des traces cachées. Ainsi, ils parviennent à diffuser leurs logiciels malveillants dans l'ensemble du réseau.