サンドワーム
ノビチョクを使用したセルゲイ・スクリパリ暗殺未遂事件の捜査を妨害するための関係者や捜査機関へのスピアフィッシング。
2018年5月の日本の物流企業を標的にしたサイバー攻撃
2018年平昌オリンピックの開会式へのサイバー攻撃
イギリスの国家サイバーセキュリティーセンター(NCSC)によると、狙われたのは放送局や大会関係者、スポンサー、スキーリゾートなどで、ワイパー「Olympic Destroyer」を仕込まれコンピューターシステムのデータが消去されたという。IT担当者が異変に気づき、拡散を広めないように感染したコンピューターを取り除き、別のコンピューターと交換することで対応した。この妨害工作は、ロシアがドーピング違反でスポーツ大会から排除されたことへの報復とみられている。
ジョージア(グルジア)の企業および政府機関へのサイバー攻撃
2018年に大手メディアを標的としたスピアフィッシング。2019年にはジョージア国会のネットワークを侵害する取り組みや、広範なウェブサイトの改ざんが行われた。
マルウェア「Cyclops Blink」の開発
2022年2月、NCSC、CISA、FBI、NSAは、2019年6月から確認されているファイアウォール「WatchGuard」の脆弱性を悪用し、ボットネットを作成することを支援するマルウェア「Cyclops Blink」を開発したのがサンドワームだったとし警告を発した。