[Эксперты Insikt Group](https://www.recordedfuture.com/research/insikt-group) проанализировали кампанию против Украины, которую проводит спонсируемая государством BlueAlpha. Их анализ показывает, что **члены группировки действуют на основании директивы [ФСБ России](https://cyberdefence24.pl/armia-i-sluzby/nieudana-ucieczka-na-bialorus-czlonek-fsb-zlapany) **. Сообщается, что атаки совпадают с текущей деятельностью известных организаций APT, таких как: [Гамаредон](https://cyberdefence24.pl/strona-tagow/gamaredon) или [Hive0051](https://socprime.com/blog/russian-state-sponsored-hive0051-aka-uac-0010-gamaredon-attack-detection-adversaries-apply-an-aggressive-infection-approach-leveraging-three- вредоносные ветки/).