A "state-sponsored" támadásoknak van azért közös jellemzőjük, hogy műszakilag szofisztikáltak. Azaz erőforrás(tőke)igényes kifinomult módszereket használnak.
Több piaci cég is figyelemmel követi a nagyobb államilag finanszírozott hacker csoportokat (kód, módszerek, stb. alapján), és értékesíti is ezt a tudást a piacon. De Google méretű szervezet szinte biztosan saját erőforrást is feltart erre azon kívül hogy bevásárol. Figyelembe véve még a Hiena kolléga által leírtakat, elég jól behatárolható egy támadásról, ha "state-sponsored".