Une attaque APT peut être complexe ou simple. Les vecteurs les plus courants de cette attaque sont considérés comme le phishing et l'ingénierie sociale. Cependant, il ne faut pas oublier les autres vecteurs : Modifications DNS ; Exploitation de vulnérabilités ; Attaques zero-day ; Attaques internes (compromission d'un employé cible) ; Attaques de la chaîne d'approvisionnement ; Ransomware ; Logiciels piratés.