GRU playbook
A tavaly februári invázió óta a Mandiant nyomon követi az orosz katonai hírszerzés (GRU) Ukrajna elleni műveleteit. Oroszország ukrajnai inváziója óta a Mandiant Intelligence megfigyelte, hogy a GRU szabványos, megismételhető forgatókönyvet (playbook) működtet az információs konfrontáció céljainak elérése érdekében. Ennek a forgatókönyvnek az orosz háború hat szakaszán keresztüli kitartó használata megmutatta, hogy kiváló alkalmazkodóképességgel rendelkezik a különböző működési kontextusok, célpontok és több mint 15 különböző pusztító kártevő-változat között. A forgatókönyv emellett rendkívül ellenállónak bizonyult az észleléssel és a technikai ellenintézkedésekkel szemben, lehetővé téve a GRU számára, hogy használja a közös taktikák, technikák és eljárások (TTP-k) rendszerét a hosszan tartó agresszív, nagy tempójú operatív használat ellenére. A Mandiant megfigyelte, hogy a játékkönyvet több különálló orosz fenyegetési csoport használta a háború során.