CrowdStrike hevdet at Fancy Bear brukte Android skadevare mot Ukraina i tiden 2014 til 2016. Spesielt ble denne skadevaren brukt mot det ukrainske artillerisystemet. Gruppen skal ha distribuert en infisert versjon av en Android-app, hvis opprinnelige hensikt var å styre målrettingsdata for D-30 artilleri. Appen, som brukes av ukrainske offiserer, var lastet med X-Agent spionvare og lagt ut på nettet på militære fora. CrowdStrike hevdet at mer enn 80% av ukrainske D-30 haubitsere ble ødelagt i krigen, den høyeste prosentvise tap av noe artilleriskyts i hæren (en prosentandel som aldri tidligere hadde vært rapportert).).