TopESET vydal najnovšiu správu APT Activity Report. Mapuje aktivity vybraných APT skupín, ktoré boli zdokumentované od októbra 2024 do marca 2025. Počas tohto obdobia útočníci napojení na Rusko, najmä Sednit a Gamaredon, vykonávali agresívne kampane zamerané predovšetkým na Ukrajinu a krajiny Európskej únie. Ukrajina bola terčom najintenzívnejších kybernetických útokov proti svojej kritickej infraštruktúre a vládnym inštitúciám. Skupina Sandworm zintenzívnila deštruktívne operácie proti ukrajinským energetickým firmám, pričom nasadila nový wiper s názvom ZEROLOT.