APT28 атаковала три организации в двух странах НАТО, похищала учётные данные и запускала вредоносный код прямо в памяти.