Na początku 2017 roku norweska służba PST poinformowała o kampanii spear phishingowej grupy przeciwko tamtejszym ministerstwom obrony i spraw zagranicznych oraz Partii Pracy, a władze Holandii – o próbach włamań do ministerstw, po których zdecydowano o ręcznym liczeniu głosów w wyborach parlamentarnych.
Badania nad szczepionkami COVID-19 (2020) W lipcu 2020 roku agencje Stanów Zjednoczonych, Wielkiej Brytanii i Kanady poinformowały wspólnie, że APT29 prowadziła ataki na ośrodki pracujące nad szczepionkami przeciw COVID-19, używając m.in. złośliwego oprogramowania WellMess.
SolarWinds (2020) W grudniu 2020 roku wyszło na jaw, że napastnicy umieścili backdoora SUNBURST w aktualizacjach oprogramowania Orion firmy SolarWinds, trafiających do około 18 tysięcy klientów, w tym amerykańskich agencji federalnych; CISA wydała dyrektywę nadzwyczajną nakazującą odłączenie zainfekowanych systemów, a amerykańskie agencje wywiadowcze wskazały na Rosję, przypisując ostatecznie operację SWR. Atak, określany w mediach mianem „hacku dekady”, uderzył także w firmy prywatne, m.in.