بازیگر تهدید حمایتشده توسط دولت روسیه معروف به APT29 با کمپین پیشرفته فیشینگ مرتبط شده که نهادهای دیپلماتیک در سراسر اروپا را با نسخه جدید WINELOADER و بارگذار بدافزار گزارشنشده قبلی با نام رمز GRAPELOADER هدف قرار میدهد.
یک عامل تهدید ناشناخته مشاهده شده که تکنیکهای مرتبط با گروه هکری گامارِدون وابسته به کرملین را در حملات سایبری خود علیه نهادهای روسیزبان کپی میکند. این کمپین به خوشه تهدیدی به نام گاماکپی نسبت داده شده که ارزیابی میشود با گروه هکری دیگری به نام Core Werewolf که با نامهای Awaken Likho و PseudoGamaredon نیز شناخته میشود، همپوشانی دارد.