Militær versjon av cyber utnytter brukte resirkulerte kode/varianter fra forrige angrep; Utnyttelser er utviklet for å etterligne omfanget og kompleksiteten av andre skadevarer; Utnyttelser er anskaffet snarere enn utviklet; Utnytter utføres fra ny/ukjent operatør kommando-server; Skadevare anroper til eller kobler til kjente operatør-kommando servere; Handlingen eller angrepet er outsourcet (f.eks. til kriminelle); Kompromisset som er sosialt konstruert for å villede undersøkelser mot andre operatører; Revisjonsspor eller mangel på sådan skjuler virkelige hensikter eller handlinger med andre utnytter designet for å villede undersøkere.