De ryska hackarna har kallats för UNC4057, Star Blizzard och Callisto och har skickat pdf-filer till utvalda personer. Texten i dokumentet är ”krypterad” och personen får en uppmaning att ladda ner ett verktyg som ska möjliggör att läsa innehållet.

Verktyget är en bakdörr kallad Spica som gör att hackarna kan komma åt känslig information som finns på pesonernas datorer.

Pdf-filerna har bland annat skickats till personer med kopplingar till Nato.