DOJ: Russian hackers used spear phishing