آمازون اعلام کرد که کمپین حفره آبشخور فرصتطلبانهای را که توسط بازیگران APT29 مرتبط با روسیه به عنوان بخشی از تلاشهای جمعآوری اطلاعاتشان سازماندهی شده بود، شناسایی و مختل کرده است. این کمپین از وبسایتهای به خطر افتاده برای هدایت بازدیدکنندگان به زیرساخت مخرب استفاده میکرد تا کاربران را فریب دهد و آنها را وادار کند دستگاههای تحت کنترل مهاجم را از طریق کد دستگاه مایکروسافت تأیید کنند
هکرهای روسی با بهرهگیری از رمزهای عبور اختصاصی اپلیکیشن در حملات مهندسی اجتماعی پیشرفته که مقامات وزارت امور خارجه آمریکا را جعل میکنند، احراز هویت چندمرحلهای را دور زده و به حسابهای Gmail دسترسی پیدا میکنند.
عوامل تهدید با پیوندهای مشکوک به روسیه در حال سوءاستفاده از ویژگی حساب گوگل به نام رمزهای عبور مخصوص اپلیکیشن به عنوان بخشی از تاکتیک جدید مهندسی اجتماعی برای دسترسی به ایمیلهای قربانیان مشاهده شدهاند.
چندین عامل تهدید مظنون به ارتباط با روسیه از اوایل مارس ۲۰۲۵ به طور "تهاجمی" افراد و سازمانهایی با پیوندهای اوکراین و حقوق بشر را هدف قرار میدهند تا دسترسی غیرمجاز به حسابهای مایکروسافت ۳۶۵ کسب کنند.
بازیگر تهدید حمایتشده توسط دولت روسیه معروف به APT29 با کمپین پیشرفته فیشینگ مرتبط شده که نهادهای دیپلماتیک در سراسر اروپا را با نسخه جدید WINELOADER و بارگذار بدافزار گزارشنشده قبلی با نام رمز GRAPELOADER هدف قرار میدهد.