Czy atakujący może latami pozostawać w sieci niezauważony?

Tak. We wspólnym komunikacie AA24-038A z 7 lutego 2024 r. CISA, NSA i FBI podały, że aktorzy Volt Typhoon utrzymywali dostęp do środowisk IT części ofiar przez co najmniej pięć lat. Atakujący, którzy używają tych samych narzędzi administracyjnych co dział IT, zostawiają niewiele sygnatur, i dlatego liczy się zachowanie w sieci.