Команда кіберрозвідки компанії Symantec повідомила про виявлення цілеспрямованої кібершпигунської кампанії угруповання APT28 (також відомого як Fancy Bear) проти підприємств критичної інфраструктури двох країн-членів НАТО. Серед основних цілей зловмисників опинилися державне правоохоронне відомство, виробник військових авіаційних двигунів та підприємство військово-морського суднобудування.

Під час атак хакери використовували новий бекдор HOOKEDGE, що доставляється через документи Word з макросами, а також не задокументований раніше рефлексивний завантажувач для виконання шифрованого коду в оперативній пам’яті. Зловмисники застосовували ручне управління для викрадення облікових даних, встановлювали стійкі тунелі SSH всередині корпоративних мереж жертв та вивантажували секретну технічну документацію.