Хакерська група Fancy Bear, яка пов’язана з Росією, атакує європейських постачальників зброї в Україну, зокрема компанії в Болгарії. Вони використовують фішинг та інші методи для отримання доступу до електронних листів керівників збройових компаній та державних службовців у різних країнах. Ці атаки тривають з 2023 року і мають на меті отримання розвідувальної інформації про оборонний сектор України. Fancy Bear також спрямовує свою діяльність на організації в Латинській Америці, ЄС та Африці. Їхні методи включають відправку спам-повідомлень з шкідливими посиланнями та використання JavaScript для викрадення даних з облікових записів електронної пошти. Французька влада також звинуватила Fancy Bear у спробах втрутитися у французькі вибори та продовженні кібератак до 2021 року. ESET попереджає про постійну увагу з боку Росії до збору розвідувальної інформації в умовах російсько-української війни.