行动者
国家机构已确认
GRU Unit 74455 (Sandworm)
Sandworm · Unit 74455 · Voodoo Bear · Iridium · GTsST
俄罗斯军事情报机构（GRU）的一个单位，研究人员将其追踪为 Sandworm，负责一些有记录以来最具破坏性的国家级网络行动——2015年至2016年对乌克兰电网的攻击、2017年的 NotPetya 蠕虫，以及2018年的 Olympic Destroyer。2020年10月，美国起诉了其6名军官，其中包括与2017年4月至5月针对 Emmanuel Macron 的 En Marche 竞选活动的黑客窃取并泄露行动有关的指控。