Se trata de un tipo de ataque cibernético que se caracteriza por su sigilo y duración, permaneciendo activo y oculto en un sistema durante un tiempo prolongado. Los APTs emplean diversas tácticas y técnicas para infiltrarse y mantenerse en las redes objetivo.

Este tipo de ataques suelen ser llevados a cabo por actores sofisticados, como pueden ser estados nación, organizaciones criminales o empresas. Los objetivos de estas amenazas pueden variar, pero suelen centrarse en la vigilancia, exfiltración de datos o la alteración de los recursos de una organización.

A menudo, los APTs se aprovechan de las vulnerabilidades de día cero presentes en el software del objetivo para infiltrarse y mantenerse en los sistemas.