1. 前述
（1） 俄罗斯APT攻击经常以微软系列软件为利用目标，其中对Office、Windows 和IE浏览器漏洞的使用占比为55%。这种对大量通用软件的漏洞利用，也为国家支持的网络攻击提供了便利条件；
（2）俄罗斯APT的鱼叉式邮件中经常利用微软Office系列漏洞，如APT28就大量使用Excel和Word漏洞文档作为诱饵；
（3） 与俄罗斯军事情报局（GRU）相关的APT28，利用了22个公开漏洞，其中有7个为利用代码未知的漏洞；
（4）与俄罗斯联邦安全局（FSB）相关的APT29，利用了5个与APT28完全不一样的公开漏洞；