Киберпреступники из APT28 используют бэкдор NotDoor, развертывая его через макросы Microsoft Outlook. Они применяют загрузку файлов с OneDrive для кражи данных и уклонения от обнаружения.