FireEye发布了一份报告（PDF），曝光了一个与俄罗斯政府有关系的黑客组织 APT28，其间谍活动始于2007年。APT28针对的是东欧和北约组织的高层官员，与涉足工业间谍的中国黑客组织以及窃取金融信息的俄罗斯乌克兰网络犯罪组织不同的是，APT28专注于窃取政治信息和国家机密。

　　报告没有援引任何俄罗斯政府参与的直接证据，研究人员建立政府联系的依据是，攻击中使用的恶意软件是在莫斯科和圣彼得堡的工作时间编写的，编写用的电脑使用了俄语设置，而且攻击目标与俄罗斯的情报利益密切相关

　　。研究人员称，过去七年里，莫斯科精心制作和打磨了一些高水平的恶意软件工具，并把它们部署在了邻国和敌国的网络里，其中有许多未被发现。这些恶意软件尤其善于在计算机网络中制作后门，让黑客可以自由出入，不被发现。

　　代码也考虑了灵活性，编写者可以对它进行微调，加入新特性，并使用加密来避开安全研究人员。在发现有人企图对代码进行反向工程的时候，它还可以立即停止恶意程序运行。