Г рупировката Fancy Bear, известна с заплахите APT28, Sofacy, Pawn storm, Sednit и Strontium, действа от 2004 г.
Групировката Fancy Bear, известна с заплахите APT28, Sofacy, Pawn storm, Sednit и Strontium, действа от 2004 г.
Повечето западни IT-експерти смятат, че групата е тясно свързана с руските спецслужби. Според компанията ESET, хакерите атакуват посолства, министерства на отбраната на редица страни. Според компаниите по киберсигурност, хакерите са най-активни от 9:00 до 17:00 ч. московско време.
Германия
На 13 мая 2016 г. шефът на сигурността на Германия Ханс-Георг Маасен заяви, че именно тази група стои зад атаките на информационната система на Бундестага през 2015 г. Целта на атаката е събиране на конфиденциална информация за Германия.
Франция
На 8 април 2015 г. жертва на кибератака става френската телевизия TV5 Monde, която спира да работи за три часа. Първоначално обвиненията падат върху CyberCaliphate, свръзана с терористите от „Ислямска държава“. После се оказва, че са руснаците.
САЩ и НАТО
През август 2015 г. групата извършва спуфинг-атаку на информационните системи на Белия дом и на НАТО.
Международни организации
WADA
Хакерите от Fancy Bear атакуват сайта на международната антидопинг агенция през август 2016 г., в момента ,в който се появява отчет, обвиняващ Русия в ползване на допинг.
Windows
В началото на ноември 2016 г. компанията Microsoft обяви за атака на най-новата версия на операционната система Windows.
Списъкът на атакуваните организации
- Американската антидопинг агенция в Колорадо Спрингс
- Световната антидопинг агенция в Монреал
- Канадският цетнтър по етика в спорта в Отава
- Международната федерация оп атлетика в Монако
- Арбитражният съд за спорта в Лозана
- Централата на ФИФА в Цюрих
- Корпорацията Westinghouse
- Организацията по забрана на химическото оръжие (ОЗХО) в Хага, която разследва употребата на химически оръжия в Сирия и отравянето с Новичок на Скрипал.
- Швейцарската химическа лаборатория Spiez, която анализира пробите от отровите, с които е атакуван Сергей Скрипал.
