ファンシーベア
2020年8月、ノルウェー議会ストーティングは、電子メールシステムに対する重大なサイバー攻撃があったと通知した。翌9月、ノルウェー外相はこの攻撃の背後にロシアがいるとして非難した。ノルウェー警察は12月、機密情報が流出した事を確認し、ファンシーベアよって実行された可能性が高いと結論付けた。
BitdefenderはmacOSユーザーを狙うマルウェアを発見した。感染するとシステムにモジュラーバックドアをインストールされ、パスワード、スクリーンショット、iPhoneのバックアップデータなどを盗まれる恐れがある。分析サンプルに同じドロッパーと、類似したC&CサーバのURLが含まれている事などからファンシーベアが製作したと断定したという。
ファンシーベア以外にもセキュリティ企業がそれぞれ命名した数多くの識別名が存在する。
APT28(マンディアント)
ポーンストーム Pawn Storm(トレンドマイクロ)
ソファシー Sofacy(カスペルスキー)
セドニット Sednit(ESET)
ツァーリチーム Tsar Team(ファイア・アイ)※ツァーリはロシア語で皇帝の意味
ストロンチウム STRONTIUM(マイクロソフト)