러시아 정부가 후원하는 사이버공격자는 미국 및 기타 서방 국가의 COVID-19 연구, 정부, 선거조직, 의료 및 제약, 국방, 에너지, 비디오 게임, 원자력, 기업, 수자원, 항공 및 중요 제조 산업 및 조직을 표적으로 삼고 있다. 대표적으로 2016년 미국 민주당 문서 유출, 2017년 전 세계 조직에 대한 낫페트야(NotPetya) 랜섬웨어 공격, 2018년 미국산업 제어 시스템 인프라 공격, 2020년 솔라윈즈(SolarWinds) 소프트웨어 공급망 손상, 2020년 COVID-19 백신 개발 미국 기업 공격이 있다.
2021년 5월에는 미국 최대 송유관 업체에 대한 랜섬웨어 공격이 있었다. 콜로니얼 파이프라인은 미국 동부 지역 연료의 45%를 담당하고 있는데, 랜섬웨어 공격으로 이 지역 연료 공급에 큰 차질이 생겼다. 미 행정부는 러시아의 해킹그룹 “다크사이드(Darkside)”의 랜섬웨어가 원격 데스크탑 접속 또는 원격 접속 소프트웨어를 통해 송유관업체의 내부망에 침입한 것으로 추정하였다. 랜섬웨어로 인해 파일 유출은 물론 암호화 피해가 발생하였으며, 원상복구를 위해 해커 조직에 500만 달러(한화 약 57억원)를 랜섬으로 지불하였다.
현재까지 중요 인프라 기업을 대상으로 러시아-우크라이나 사태와 관련한 특이한 사이버위협 동향은 포착되지 않고 있다. 하지만 러시아의 우크라이나 침공에 대한 미국의 경제제재가 길어질수록, 러시아의 지원을 받는 해킹 조직 역시 활발히 움직일 것으로 예상되므로 미 행정부는 사이버공격 발생 가능성이 있는 경로를 예의주시하고 있다.