Aktywność łączonej z Rosją grupy UAC-0184 została po raz pierwszy udokumentowana przez ukraiński [zespół CERT-UA](https://socprime.com/blog/uac-0184-attack-detection-targeted-phishing-attacks-against-the-armed-forces-of-ukraine-using-remcos-rat-and-reverse-ssh/) na początku stycznia 2024 roku. Od tego czasu obserwuje się systematyczne kampanie wymierzone w ukraińskie struktury państwowe, w szczególności te związane z obronnością.
