ロシアのエンティティーを対象としたキャンペーンでは、ソーシャルメディア、Microsoft Learn Challenge、Quora、およびGitHubを中間のC2サーバーとして使用して、Cobalt Strike Beaconを配信しました。