Rosyjskie GRU (APT28) od maja 2025 przejęło sieć domowych routerów MikroTik i TP-Link z nieaktualizowanym firmware. Hakerzy zmieniali ustawienia DNS, przechwytując logowania do Microsoft 365 i rządowych systemów, omijając nawet uwierzytelnianie dwuskładnikowe.