Siber güvenlik şirketi Sekoia, Rus tehdit grubu APT29'ın (Midnight Blizzard) Ukrayna, ABD, Çek Cumhuriyeti ve Bulgaristan'daki meşru web sitelerini ele geçirerek ve Amerika250 ile Raffles London at The OWO hotel gibi portal taklit ederek iOS ve Android kullanıcılarını hedef aldığına dair kanıtlar sundu.
Saldırganlar, Ukrayna tabanlı web analitiği servisi Plerdy'yi de ele geçirip SEO takip kodunu değiştirmiş, bu kod Ağustos 27 - Eylül 3 arası binlerce sitede yüklenmişti.
İlk aşamada JavaScript ile ziyaretçi profili çıkarılıp tarayıcı versiyonuna göre sıfır etkileşimli (zero-click) exploit zincirleri dağıtılıyordu.