Los investigadores de ciberseguridad han señalado una red IP ucraniana por participar en campañas masivas de fuerza bruta y pulverización de contraseñas dirigidas a dispositivos SSL VPN y RDP entre junio y julio de 2025.La actividad se originó en el sistema autónomo FDN3 (AS211736) con sede en Ucrania, según la empresa francesa de ciberseguridad Intrinsec."Creemos con un alto grado de confianza que FDN3 forma parte de un entorno abusivo más amplio".