Un rapport de Mandiant, publié le 23 avril 2026, examine en détail les tactiques du groupe de hackers UNC6692, connu sous le nom de campagne « Snow ». Leur approche consiste à d’abord perturber les opérations des victimes avant de se présenter comme des sauveurs, créant une stratégie d'infiltration subtile mais efficace qui leur permet de maximiser l’impact de leurs attaques tout en rendant difficile la détection de leurs actions malveillantes.