Fancy Bear (también conocido por APT28, Pawn Storm, Sofacy Group, Sednit, Strontium o Tsar Team), es un grupo de hackers vinculados a Rusia.
[1] Se cree que está asociado con la inteligencia rusa, en especial con el GRU.
Sus ámbitos preferidos de ataque son el aeroespacial, defensa, energía, administraciones públicas y medios de comunicación.
Es especial a los asociados a países de la OTAN y transcaucásicos[11][12][13] Presentado al público por FireEye, se cree que el grupo ha estado operativo desde al menos 2007 evolucionando desde entonces de forma más o menos continua de forma muy cualificada.
[14] Se le han atribuido participaciones en distintos ataques como por ejemplo: