ロシアに関連する国家支援型の脅威アクターであるAPT28（別名BlueDelta、Fancy Bear、Forest Blizzard）が、北大西洋条約機構（NATO）の加盟国2カ国を標的とした攻撃に関与したとされています。Symantec Threat Hunter Teamは、この活動クラスターをSwallowtailという名称で追跡しており、HOOKEGEというバックドアと、以前から存在していた