Деятельность, связанная с Россией группы ОАК-0184, была впервые задокументирована украинской командой (https://socprime.com/blog/uac-0184-attack-detection-targeted-phishing-attacks-against-the-armed-forces-of-Ukraine-using-remcos-rat-and-reverse-ssh/) в начале января 2024 года. С тех пор систематически проводятся кампании против украинских государственных структур, в частности оборонных.