Второй этап кампании Skipper Turla в период с февраля по сентябрь 2016 г. Целью этой кампании, проводимой группой Turla, были посольства и консульства по всему миру. Управляющая инфраструктура состояла из скомпрометированных веб-сайтов и каналов спутниковой связи. Метод распространения не был точно установлен, но весьма вероятно, что применялся целевой фишинг с использованием вредоносных PDF-файлов.