DuskRiseはこのほど、「In the footsteps of the Fancy Bear: PowerPoint mouse-over event abused to deliver Graphite implants」において、PowerPointドキュメントをえらにマルウェアを展開しているサイバー攻撃グループがいると伝えた。「APT28（別名Fancy Bear、TSAR Team）」として知られているロシア国家支援の持続的標的型攻撃(APT: Advanced Persistent Threat)グループが、「Graphite」と呼ばれるマルウェアの亜種を展開していることが明らかとなった。