Opisany w 2015 roku trojan HAMMERTOSS maskował tę komunikację, odbierając polecenia przez konta w serwisach Twitter i GitHub.
W 2019 roku ESET udokumentował kampanię „Operation Ghost” z nowymi narzędziami PolyglotDuke, RegDuke i FatDuke. Późniejsze techniki grupy obejmowały ataki na infrastrukturę uwierzytelniania – narzędzia FoggyWeb i MagicWeb pozwalały podszywać się pod dowolnych użytkowników przejętych środowisk Active Directory – oraz proste, masowe zgadywanie haseł (, odmiana ataku siłowego).
Znane operacje Instytucje rządowe USA (2014–2015) Od 2014 roku grupa penetrowała sieci amerykańskiej administracji, w tym Departamentu Stanu i Białego Domu; w 2015 roku kampania spear phishingowa wymierzona w Pentagon doprowadziła do czasowego wyłączenia jawnego systemu poczty elektronicznej Kolegium Połączonych Szefów Sztabów.
Partia Demokratyczna (2016) Grupa została wskazana – obok APT28, wiązanej z wywiadem wojskowym GRU – jako sprawca włamania do Komitetu Krajowego Partii Demokratycznej przed wyborami prezydenckimi w 2016 roku. Obie grupy działały w sieci ofiary niezależnie od siebie, przy czym APT29 utrzymywała dostęp przez ponad rok.