Fancy Bear

Fancy Bear (también conocido por APT28, Pawn Storm, Sofacy Group, Sednit, Strontium o Tsar Team), es un grupo de hackers vinculados a Rusia.^[1]​ Se cree que está asociado con la inteligencia rusa, en especial con el GRU.^[2]​^[3]​^[4]​^[5]​^[6]​^[7]​^[8]​ ^[9]​^[10]​

Típicamente trabaja con la creación de páginas web fraudulentas similares en aspecto a las de sus objetivos, con nombres de dominios cercanos a los legítimos, para robo de credenciales. Sus ámbitos preferidos de ataque son el aeroespacial, defensa, energía, administraciones públicas y medios de comunicación. Es especial a los asociados a países de la OTAN y transcaucásicos^[11]​^[12]​^[13]​

Presentado al público por FireEye, se cree que el grupo ha estado operativo desde al menos 2007 evolucionando desde entonces de forma más o menos continua de forma muy cualificada.^[14]​

Se le han atribuido participaciones en distintos ataques como por ejemplo:

• Ataques de falsa bandera a medios de comunicación.^[15]​
• Ataques a instituciones gubernamentales.^[16]​^[17]​
• Ataque personalizados personalidades como periodistas y parlamentarios.^[18]​^[19]​^[20]​^[21]​^[22]​^[23]​^[24]​
• Injerencias destinadas para interferir en el resultado de elecciones. Como por ejemplo actividades relacionada con los ciberataques al Comité Nacional Demócrata en junio de 2016 para las elecciones estadounidenses^[25]​ o injerencias en las elecciones francesas y alemanas.^[26]​^[27]​^[28]​
• Ataque contra instituciones como el Comité Olímpico Internacional,^[29]​^[30]​^[31]​ think tanks^[32]​^[33]​^[34]​
• Ataque contra objetivos militares en la intervención rusa en Ucrania de 2014.^[35]​^[36]​^[37]​^[38]​