Группа, связанная с российской военной разведкой ГРУ, совершила атаку на организации, работающие в оборонной промышленности двух стран НАТО. Исследователи компании Symantec воссоздали ход одного из взломов, установив, каким образом злоумышленники получали доступ к последующим ресурсам, пытаясь добыть учетные данные. Они также обнаружили ранее неизвестный инструмент, использовавшийся злоумышленниками.