Zlonamjerni privitak u Wordu otvorio je put do mreže vojnog brodogradilišta, izvijestio je Symantec 20. listopada. Istraživači upad pripisuju skupini Swallowtail, poznatoj i kao APT28.
Privitak je sadržavao makronaredbu, mali program koji se pokreće unutar dokumenta. Prema Symantecu, ona je isporučila Hookedge, alat kojim su napadači mogli slati naredbe kompromitiranom računalu. Početni dokument otvoren je u srpnju iz Outlookove predmemorije privitaka.
Tim je pratio krađu podataka za prijavu i uspostavu trajnog SSH tunela. Takav tunel prenosi promet između sustava, a ovdje je napadačima dao put natrag u internu mrežu. Symantec navodi da je upad trajao najmanje dva mjeseca.
Izvješće bilježi aktivnosti Hookedgea i kod proizvođača motora za vojne zrakoplove te jedne službe za provedbu zakona. Ne opisuje isti opseg kompromitacije kod svih meta. Najviše tehničkih pojedinosti odnosi se na slučaj brodogradilišta.
