Erikoisraportti: Ukraina
Koko konfliktin ajan olemme havainneet Venäjän kansallisvaltiollisten kybertoimijoiden tekevän tunkeutumisia yhdessä kineettisen sotilaallisen toiminnan kanssa.
Ainakin kuusi venäläistä edistyneen jatkuvan uhkan (APT) -toimijaa ja muut tunnistamattomat uhkatoimijat ovat tehneet tuhoisia hyökkäyksiä, vakoiluoperaatioita tai molempia, samalla kun Venäjän asevoimat hyökkäävät maahan maalla, ilmassa ja merellä. On epäselvää, pyrkivätkö tietokoneverkon operaattorit ja fyysiset joukot vain itsenäisesti yhteisiin prioriteetteihin vai koordinoivatko ne aktiivisesti toimintaansa. Yhdessä kybertoimet ja kineettiset toimet pyrkivät kuitenkin häiritsemään tai heikentämään Ukrainan hallituksen ja armeijan toimintoja ja horjuttamaan kansan luottamusta näihin samoihin instituutioihin.
Tuhoisat hyökkäykset ovat olleet merkittävä osa Venäjän kyberoperaatioita konfliktin aikana.
Päivää ennen sotilaallista hyökkäystä Venäjän sotilastiedustelupalveluun GRU:hun liittyvät operaattorit käynnistivät tuhoisat pyyhkimishyökkäykset satoihin Ukrainan hallituksen sekä tietotekniikka-, energia- ja talousorganisaatioiden järjestelmiin. Sittemmin havaitsemiimme toimiin on kuulunut yrityksiä tuhota, häiritä tai soluttautua valtion virastojen verkkoihin ja monenlaisiin kriittisen infrastruktuurin organisaatioihin, joihin Venäjän asevoimat ovat joissakin tapauksissa kohdistaneet maahyökkäyksiä ja ohjusiskuja. Näillä verkko-operaatioilla on ajoittain heikennetty kohdeorganisaatioiden toimintaa, mutta niillä on myös pyritty häiritsemään kansalaisten mahdollisuuksia saada luotettavaa tietoa ja elintärkeitä palveluja sekä horjuttamaan luottamusta maan johtoon.
Venäjän informaatiosodankäynnin sotilaallisten tavoitteiden perusteella näillä toimilla pyritään todennäköisesti heikentämään Ukrainan poliittista tahtoa ja kykyä jatkaa taistelua ja samalla helpottamaan sellaisten tiedustelutietojen keräämistä, jotka voisivat antaa taktisia tai strategisia etuja Venäjän joukoille. Ukrainassa toimivien asiakkaidemme kanssa olemme havainneet, että Venäjän tietokonepohjaisilla toimilla on ollut vaikutusta palveluiden teknisten häiriöiden ja kaoottisen tietoympäristön aiheuttamisen muodossa, mutta Microsoft ei pysty arvioimaan niiden laajempia strategisia vaikutuksia.