俄罗斯国家支持的黑客组织Static Tundra利用思科设备漏洞进行长达十多年的网络渗透活动。该组织与俄罗斯联邦安全局（FSB）有关联，主要针对全球电信、高等教育和制造业进行网络间谍活动。Static Tundra偏好攻击未打补丁的思科设备，尤其是已停产机型，利用Smart Install漏洞（CVE-2018-0171）窃取敏感信息并建立隐蔽访问通道。自2015年起，该组织针对符合俄罗斯战略利益的全球目标进行攻击，特别是在俄乌战争爆发后，对乌克兰实体的攻击显著升级。攻击者通过GRE隧道和NetFlow数据外泄等手段获取情报数据。