Fancy Bear veya Mandiant güvenlik şirketinin tabiriyle APT28; Kaspersky güvenlik şirketinin tabiriyle Pawn Storm, Sofacy Group; Fire Eye'ın tabiriyle Tsar Team, Microsoft'un tabiriyle ise STRONTIUM, Rus bir yasadışı siber saldırı grubudur. Bazı iddialara göre Rusya Silahlı Kuvvetleri İstihbaratı ve direkt Rus Hükûmeti ile de bağlantıları bulunmaktadır. Fancy Bear ismi Rus kökenli Amerikan vatandaşı Dmitri Alperovitch'in grup üyelerini adlandırmak için kullandığı tabirden gelmektedir.
Örgüt 2011-2012 gibi başladığı eylemlerine yıllardır devam ediyor. Özellikle Batılı pek çok devlet ve devletler arası işbirliği örgütünü hedef aldı. Alman ve Norveç parlamentoları, Fransız televizyon kanalı TV5Monde, Beyaz Saray, Demokrat Parti, Avrupa Güvenlik ve İşbirliği Teşkilatı ve Fransa cumhurbaşkanı Emmanuel Macron'un seçim kampanyası gibi büyük çaplı hack olaylarına karıştılar.