بازیگر تهدید حمایتشده توسط دولت روسیه معروف به APT29 با کمپین پیشرفته فیشینگ مرتبط شده که نهادهای دیپلماتیک در سراسر اروپا را با نسخه جدید WINELOADER و بارگذار بدافزار گزارشنشده قبلی با نام رمز GRAPELOADER هدف قرار میدهد.
گروه جاسوسی Midnight Blizzard که توسط دولت روسیه حمایت میشود، پشت کمپین جدید نیزهفیشینگ علیه نهادهای دیپلماتیک در اروپا از جمله سفارتخانهها قرار دارد