Rosyjska grupa hakerska Sandworm połączyła siły z innym podmiotem, aby przeprowadzić niszczący atak na ukraińską firmę logistyczną. Według ustaleń firmy ESET, incydent miał miejsce 16 lipca 2025 roku.
Atak rozpoczął się od kampanii phishingowej, za którą odpowiadała grupa UAC-0099, znana także jako Earth Sirrush. Ofiara otrzymała wiadomość e-mail z załącznikiem zawierającym złośliwe oprogramowanie, co pozwoliło napastnikom na uzyskanie początkowego dostępu do infrastruktury docelowej.