Продвинутая группа, использовавшая вредоносное ПО собственной разработки как минимум с 2007 г. Ее инструментарий включает платформы для кибершпионажа, вредоносное ПО для проведения DDoS-атак и различные троянские программы. Злоумышленники атаковали государственные учреждения, медиакомпании, военных подрядчиков и гуманитарные организации по всему миру. В 2015 г. группа Animal Farm была раскрыта и впоследствии полностью исчезла с радаров.