# Operation Sofacy
> [!info] Referência ao grupo APT28
> **Operation Sofacy** é um nome alternativo para as operações do [[g0007-apt28]] (APT28/Fancy Bear/STRONTIUM) — o grupo de inteligência militar russo (GRU). O nome "Sofacy" deriva de um domínio C2 usado pelo grupo em operações documentadas pela Kaspersky em 2014-2015.
## Visão Geral
O nome Sofacy refere-se ao conjunto amplo de operações conduzidas pelo [[g0007-apt28]], incluindo campanhas contra a OTAN, campanha de influência nas eleições americanas de 2016, e múltiplos ataques a governos europeus. Para análises específicas de campanhas do APT28, ver:
- [[operation-pawnstorm]] — campanhas contra militares e governos
- [[operation-grizzly-steppe]] — interferência eleitoral americana 2016
- [[ukraine-power-grid-attack-2015]] — ataque à rede elétrica ucraniana (associado)
O grupo é rastreado por diferentes nomes por diferentes vendors: Fancy Bear (CrowdStrike), STRONTIUM (Microsoft), Pawn Storm (Trend Micro), Tsar Team (iSIGHT). Ver perfil completo em [[g0007-apt28|APT28]].