Los cibercriminales que llevan a cabo ataques dirigidos utilizan una variedad cada vez más amplia de técnicas engañosas para impedir su identificación y una posible atribución, al plantar, entre otras cosas, información falsa de fechas y horarios, cadenas de código en varios idiomas, malware, y operar bajo la cubierta de grupos inexistentes, según un documento presentado en Virus Bulletin por Brian Bartholomew y Juan Andrés-Guerrero-Sade, investigadores de seguridad de Kaspersky Lab.