По данным АНБ, группировка Sandworm Team «добавляла привилегированных пользователей, сбивала настройки безопасности сети».