Une intrusion informatique ciblée dans laquelle l’attaquant recherche une présence à long terme sur le système compromis, en demeurant furtif. Ce type d’attaque exige de bonnes compétences techniques et des outils créés sur mesure, et il est donc généralement associé à des cybercriminels compétents ou à des acteurs étatiques.
Sert aussi, le plus souvent, d’excuse aux entreprises victimes d’une attaque simpliste, mais qui n’osent l’avouer.