بازیگر تهدید حمایت‌شده توسط دولت روسیه معروف به APT29 با کمپین پیشرفته فیشینگ مرتبط شده که نهادهای دیپلماتیک در سراسر اروپا را با نسخه جدید WINELOADER و بارگذار بدافزار گزارش‌نشده قبلی با نام رمز GRAPELOADER هدف قرار می‌دهد.