Связанный с Россией государственный спонсируемый злоумышленник, отслеживаемый как APT28 (также известный как BlueDelta, Fancy Bear и Forest Blizzard), был причастен к атакам на два государства-члена Североатлантического альянса (НАТО).Команда Symantec Threat Hunter Team, которая отслеживает кластер активности под кодовым названием Swallowtail, использовала бэкдор под названием HOOKEDGE и ранее