Fancy Bear (APT-28) to jedna z lepiej znanych grup na międzynarodowym rynku cyberprzestępczości. Od początku wojny w Ukrainie ze zdwojoną mocą atakuje ukraińskie podmioty, tym razem obierając sobie za cel ukraińskie jednostki rządowe. Trwa kampania phishingowa na fałszywe wiadomości mailowe o rzekomej aktualizacji systemu Windows.