Sandworm Team(沙虫小组).

Sandworm Team 也被追踪为 APT44、Voodoo Bear、Iron Viking 与 TeleBots,是俄罗斯军事情报机构 GRU 的破坏性网络单位,具体为特殊技术总中心(GTsST)第 74455 部队。2020 年 10 月美国司法部的起诉书将 2015 与 2016 年乌克兰电网停电(使用 BlackEnergy 与 Industroyer)、2017 年 6 月 NotPetya 擦除型攻击(造成全球损失超 100 亿美元)、2018 年 Olympic Destroyer 行动,以及 2022 年以来 HermeticWiper、CaddyWiper、Industroyer2 等针对乌克兰的 wiper 行动归咎于 Sandworm。Mandiant 于 2024 年 4 月正式将该集群命名为 APT44,强调其在俄罗斯战时行动中的战略地位。