Výzkumníci z Kaspersky Lab nadále sledují aktivitu skupiny Leek Likho (známé také jako SkyCloak nebo Vortex Werewolf). Tato skupina byla poprvé popsána výzkumníky v roce 2025, kdy vyšla najevo série cílených útoků na organizace z veřejného sektoru v Rusku a Bělorusku v rámci kampaně nazvané Operace SkyCloak. V Kaspersky Lab zaznamenali pokračování její aktivity v období února až dubna 2026 a objevili také novou techniku, kterou útočníci používají k exfiltraci souborů.