Ruské APT skupiny pokračujú v útokoch na Ukrajinu ničivými wipermi a ransomvérmi. V rámci svojich aktivít napríklad nasadili deštrukčný wiper NikoWiper. Skupina Sandworm spustila wiper súbežne s raketovými útokmi ruských ozbrojených síl namierených na ukrajinskú energetickú infraštruktúru. Výskumníci z ESET-u nevedia dokázať koordináciu kybernetických a fyzických útokov, no ukazuje sa, že skupina Sandworm a ruské ozbrojené zložky majú podobné ciele.