Rosyjska grupa powiązana z państwem, znana jako APT28 (Fancy Bear), przeprowadziła serię ataków wymierzonych w kraje członkowskie NATO. Ofiarami padły m.in. agencja ścigania, producent okrętów wojennych oraz firma produkująca silniki lotnicze. Napastnicy wykazali się dużą aktywnością, prowadząc działania typu hands-on-keyboard przez cały tydzień po uzyskaniu dostępu.
Rosyjska grupa APT28 włamała się do producenta okrętów NATO, używając nowego loader'a typu reflective
Grupa APT28 przeprowadziła ataki na podmioty z krajów NATO, wykorzystując backdoor HOOKEDGE oraz nieznany wcześniej loader do uruchamiania złośliwego kodu w pamięci.
