گزارش‌های امنیتی نشان می‌دهند که هکرهای وابسته به روسیه در حال سرقت اسناد و اطلاعات ورود (Credentials) از نهادهای اجرای قانون، مدیریت‌های خط مقدم و سازمان‌های دفاعی اوکراین هستند. این فعالیت‌های مخرب به‌طور مشخص بخش‌های مربوط به تحقیقات جنایات جنگی و مسیرهای لجستیک کمک‌های نظامی را هدف قرار داده است.
تمرکز گروه Gorbag بر بخش عدالت اوکراین
طبق تحلیل‌های شرکت ESET، گروه Gorbag که از فوریه ۲۰۲۵ فعال شده است، به‌طور اختصاصی نهادهای قضایی، اجرای قانون و مدیریت‌های محلی اوکراین را با استفاده از بدافزارهای سرقت اطلاعات (Infostealer) هدف قرار داده است.
این حملات با هدف دستیابی به اسناد حساس و مختل کردن فرآیندهای حیاتی در اوکراین انجام می‌شود که نشان‌دهنده سطح بالایی از هدف‌گیری استراتژیک توسط این عامل تهدید (Threat Actor) است.
