"Ini mengejutkan dalam cakupan untuk apa yang secara umum dicakup sempit dan operasi ancaman persisten tingkat lanjut (APT) klandestin," kata laporan itu, menggunakan akronim yang sering digunakan untuk menggambarkan kelompok spionase dunia maya yang didukung negara.
Pada 2021, badan intelijen Amerika Serikat (AS) dan Inggris mengidentifikasi APT29 sebagai cabang dari Badan Intelijen asing Rusia, SVR. SVR tidak menanggapi permintaan komentar dari Reuters tentang kampanye peretasan tersebut.
Pada April, otoritas kontraintelijen dan keamanan dunia maya Polandia memperingatkan bahwa kelompok yang sama telah melakukan "kampanye intelijen luas" terhadap negara-negara anggota NATO, Uni Eropa, dan Afrika.
Para peneliti di Unit 42 dapat mengaitkan iklan mobil palsu kembali ke SVR karena peretas menggunakan kembali alat dan teknik tertentu yang sebelumnya telah terhubung ke agen mata-mata.
"Misi diplomatik akan selalu menjadi target spionase bernilai tinggi," kata laporan Unit 42. "Enam belas bulan setelah invasi Rusia ke Ukraina, intelijen seputar Ukraina dan upaya diplomatik sekutu hampir pasti menjadi prioritas tinggi bagi pemerintah Rusia".
Diplomat Polandia itu mengatakan dia telah mengirim iklan asli ke berbagai kedutaan di Kyiv, dan seseorang telah memanggilnya kembali karena harganya tampak "menarik".