ファンシーベア
ファンシーベアのターゲットは、東ヨーロッパの政府、軍、治安機関、特に南コーカサス、ジョージア(グルジア)、ウクライナ、および北大西洋条約機構(NATO)加盟国をターゲットとしている。
これまでにファンシーベアの攻撃を受けた組織は、ドイツ連邦議会、ノルウェー議会、フランスのテレビ局TV5Monde、ホワイトハウス、民主党全国委員会、欧州安全保障協力機構、フランスの大統領候補エマニュエル・マクロンの選挙運動、アメリカの防衛請負業者アカデミ(旧称ブラックウォーター)、Science Applications International Corporation(SAIC)、ボーイング、ロッキード・マーティン、レイセオン、元石油王ミハイル・ホドルコフスキー、ロシアのフェミニスト・パンク・ロックバンドのプッシー・ライオット、クレムリンの政敵など多岐にわたる。
セキュアワークスはファンシーベアの標的リストにプーチンとクレムリンが敵視する数万人と、ほんの一握りのアメリカの共和党員が含まれているとしている。分析では、これらをターゲットにするのはロシア以外考えられないと結論付けている。
2014年から2016年までの間、Android用マルウェアを使用し、ウクライナ軍のロケット兵砲兵隊を標的に攻撃した。クラウドストライクは当初、ウクライナのD-30 122mm榴弾砲の80%以上が破壊されたとしていたが、ウクライナ陸軍は数字は誤っており「報告されたものをはるかに下回っていた」と反論した。国際戦略研究所(IISS)も否定し、後にクラウドストライクは80%ではなく15〜20%の損失だったと修正した。
2022年2月24日にロシアがウクライナに軍事侵攻した。3月7日、Googleは2週間ほど前から、ファンシーベアがウクライナのメディア企業UkrNetや欧州同盟国を標的にしたフィッシングメールを送信していると警告した。
WADAおよびIAAFから盗み出された文書を漏洩するために作成されたウェブサイトには、2016年9月13日付けの「フェアプレーとクリーンスポーツを指示する国際ハッカー集団」などの簡単なマニフェストが表示されていた。WADAは流出した文書はデータが変更されており偽造であると述べた。
2015年5月、セキュリティ企業root9Bが金融機関を狙った標的型スピアフィッシング攻撃を発見した。狙われたのは国際銀行機関で、アラブ首長国連邦銀行、バンク・オブ・アメリカ、トロント・ドミニオン銀行、UAE銀行など。
これに対しセキュリティジャーナリストのブライアン・クレブスは、正確性に疑問を呈したが、2015年6月に別の著名なセキュリティ研究者がレポートを公開し、root9Bの報告が正確に見えたと述べた。root9Bは後にテクニカルレポートを公開し、元のレポートの信憑性をさらに高めた。