ファンシーベア
また有名Webサイトに酷似したドメインを登録し、なりすましサイトを作成して認証情報を盗みだす手口も使用する。ファンシーベアは、以前に侵害した被害者のプロキシネットワークを経由してコマンドトラフィックを中継することも知られている。 2016年マイクロソフトはファンシーベアのサーバー70台以上を乗っ取り、サーバーネットワークの全貌を掴むことに成功し同集団を相手取り訴訟を起こした。
「Fancy Bear」というグループ名は、ロシア出身でクラウドストライク(英語版)の共同創業者および最高技術責任者のドミトリ・アルペロビッチが名付けた。「Fancy」はマルウェアのコードにあったSofacyという単語からで、「Bear」はロシアが拠点のグループであることを示している(欧米ではロシアを風刺する時にクマを使用することが多い)。 ファンシーとは名ばかりで数多くの事件を起こしている凶悪な犯罪組織である。
前回と同じく2020年アメリカ合衆国大統領選挙への介入を試み、民主党や外交問題評議会、カーネギー国際平和基金、センター・フォー・アメリカン・プログレスなど200以上の組織へ攻撃があった。ハッカーの狙いは民主党の大統領候補ジョー・バイデン陣営とされる。民主党全国委員会は外国勢力が選挙に介入しようとしている事に「驚きはない」と語った。マイクロソフトはプログラミングのエラーに一定のパターンが生じた点から、犯行グループをファンシーベアと断定した。