APT28 взломала украинские структуры через уязвимость Zimbra, спрятав вредоносный код прямо в письмах.