According to ThreatConnect, some of the phishing emails had originated from servers that Fancy Bear had used in previous attacks elsewhere.
Podle bezpečnostní firmy ThreatConnect, některé phishingové e-maily pocházely ze serverů, které skupina Fancy Bear použila při předchozích útocích.