Microsoft Threat Intelligence varnar i en ny rapport för Cadet Blizzard, en grupp hackare som tidigare kallats för DEV-0586.
Gruppen anses ha kopplingar till Rysslands militära underrättelsetjänst (GRU) och ligger bland annat bakom Wipergate, ett skadeprogram som raderar MBR på Windows-datorer.
Det kommer kanske inte som någon större förvåning att Cadet Blizzard huvudsakligen riktar in sig på organisationer och myndigheter i Ukraina, men det har även rapporterats om attacker mot andra europeiska länder.
Tips på hur it-administratörer ska minimera risken för att drabbas av attacker från Cadet Blizzard finns på sajten Microsoft Security.