克里姆林宫在与乌克兰全面开战的四年间，在欧洲策划了至少151起混合攻击——这是国际反恐中心（ICCT）和Globsec项目的联合分析。

这些攻击包括针对逃离的反对派人士的谋杀未遂、袭击、绑架、纵火、爆炸、破坏活动、故意破坏和扰乱公共秩序。

最多的攻击发生在2024年，共64起。2025年下半年和2026年初，欧洲共记录了12起混合攻击。

研究人员发现，只有一起攻击是由俄罗斯特工直接组织的，其他9起案件由与他们有关联的人员实施。

波兰的破坏活动最多（31起）。法国自2025年年中以来发生了5起事件，统计期间共发生20起。立陶宛和德国四年间各有15起事件，英国有12起，爱沙尼亚有11起。

172名实施者中，95%此前与俄罗斯特工没有正式联系。其中只有58%的人知道自己实际受谁指挥。

研究人员称，攻击的主要动机是金钱——许多实施者有财务问题，愿意为几百欧元的报酬参与破坏活动。

报告称，这些混合行动的实施者大多是乌克兰人、拥有欧洲公民身份的俄罗斯人，以及来自白俄罗斯、摩尔多瓦、保加利亚和塞尔维亚的移民。

部分实施者年龄不足18岁，最年轻的仅16岁。其中一些是在无人监护的情况下从乌克兰逃离的未成年人，处于弱势地位。

至少有12名实施者与极右翼团体有关联，44人有犯罪前科。

报告称，招募平台包括监狱和求职网站，其中最常用的沟通方式是Telegram。

研究人员指出，自2018年以来，欧洲驱逐了600多名俄罗斯特工后，破坏行动的规模有所增加。失去了在外交掩护下工作的情报人员后，克里姆林宫转而在欧洲招募平民特工。