Як діє пов'язане з ГРУ хакерське угруповання APT28: від розширення переліку цілей до зміни тактики — звіт Maverits
Група здійснює кібератаки не тільки на Україну, але й на її союзників, включаючи міжнародні організації. Саме вона була відповідальна за атаку на державні сайти України 23 лютого 2022 року.