FIN7
同じく使用するコバルト・ストライクから。
2017年3月27日、高級ハンバーガーレストラン「レッドロビン」の従業員に客から苦情の電子メールが届いた。送り主からは最近同店で経験した苦情について、詳細は添付ファイルで確認するよう指示があった。これらのドキュメントファイルには悪意あるマクロが仕組まれており、それによりマルウェアに感染。1週間後、POSシステムの管理者権限を奪われ、2週間後には全798店が侵入された。
ハッカー集団としても多くの別名を持っている。