Россия начала системную диверсионную кампанию против европейских предприятий, снабжающих Украину вооружением. Предполагаемая модель действий включает вербовку местных преступников через посредников, постановку задач посредством Telegram, оплату криптовалютой и сохранение дистанции между исполнителями и российскими спецслужбами. Стратегическая цель описывается как давление на военно-промышленные цепочки, проверка реакции НАТО и создание разногласий между союзниками.

использование криминальных посредников предоставляет России несколько преимуществ: низкую стоимость операций, возможность быстро набирать исполнителей, отсутствие риска для кадровых сотрудников, затруднённую атрибуцию и возможность отрицать государственную причастность. Даже неудачная атака создаёт расходы на охрану, расследование и страхование, а также оказывает психологическое давление на работников оборонных предприятий. Дополнительный эффект заключается в провоцировании споров внутри НАТО: восточные союзники склонны быстрее указывать на Россию, тогда как западные государства проявляют большую осторожность из-за риска эскалации.

При этом тезис о «проверке порога статьи 5» не обязательно означает подготовку к непосредственному нападению. Более вероятная ближайшая цель определить чувствительность европейских государств, скорость обмена разведданными, готовность к публичной атрибуции и пределы допустимого ответа.