Trong một bài đăng trên blog, công ty công nghệ này cho biết một nhóm mà họ có biệt danh là "Strontium" đang sử dụng bảy tên miền internet như một phần của nỗ lực theo dõi các cơ quan chính phủ và các tổ chức tư vấn ở EU và Hoa Kỳ, cũng như các tổ chức truyền thông Ukraina.
Microsoft không xác định được bất kỳ mục tiêu nào theo tên.
Strontium là biệt danh của Microsoft cho một nhóm mà những người khác thường gọi là Fancy Bear hoặc APT28 - một nhóm hack có liên hệ với cơ quan tình báo quân sự của Nga.
Đại sứ quán Nga tại Washington đã không đưa ra bình luận ngay lập tức.
Ukraine đã bị ảnh hưởng bởi các nỗ lực hack kể từ khi các lực lượng Nga tấn công quân sự nước này vào tháng Hai.