FrostyNeighbor атакует Восточную Европу через PDF-приманки, фильтрацию по IP и цепочку с Cobalt Strike.