Anubis’e ründajad kasutavad võrku tungimiseks ja lunavara käivitamise ettevalmistamiseks legitiimseid IT-tööriistu ning etteaimatavaid ründemustreid, kuid see annab ettevõtetele käitumisjälgimise abil võimaluse rünnak enne krüpteerimist avastada.