Группа, атакующая финансовые и телекоммуникационные учреждения преимущественно в Украине и России. Обычно злоумышленники рассылали целевые фишинговые письма, содержавшие бэкдор Carbanak. Получив доступ к сети, они применяли различные инструменты для дальнейшего распространения и выхода на конечную цель: компьютер или сервер, пригодный для кражи необходимых данных или денежных средств жертвы.