ファンシーベア
2020年2月、ウクライナ保健省公衆衛生センターを名乗り新型コロナウイルス関連のメールでスピアフィッシング攻撃を行った。メールにはC#で記述されたトロイの木馬が仕込まれていた。 また感染者が現れたとするデマ情報により各地でパニックが起き一部では暴動に発展したという。Hadesはファンシーベアと関連があるとされている。
ファンシーベアは国家支援型ハッカーの能力と一致する高度な手法を採用している。侵入方法は、スピアフィッシングメール、ニュースソースを装いマルウェアをダウンロードさせるサイト、およびゼロデイ脆弱性を使用する方法など。添付ファイルによるハッキングの場合には、Microsoft Word、Microsoft Excel、Adobe Flash、Adobe Readerなどの脆弱性を突いてくる。
ESETによると、2015年起きた事案では6つ以上の異なるゼロデイエクスプロイトが使用されていた。最先端の商用ソフトの脆弱性を探すのは、多数のプログラマーを必要とするかなりの偉業である。これはファンシーベアが国家によって運営されている事を物語っており、単なる犯罪集団や孤独なハッカーではないことを示唆している。