Группа UNC5221 скрывалась в сети жертвы минимум 18 месяцев и использовала Brickstorm, Plenet и AgentPSD для доступа к Microsoft 365.