We wpisie na blogu Microsoftu przekazano, że grupa pod nazwą Strontium korzystała z siedmiu domen internetowych do szpiegowania organów rządowych i think tanków w UE i USA oraz instytucji ukraińskich, m.in. medialnych. Nie wymieniono z nazwy żadnego z celów.

Strontium to nazwa, którą Microsoft używa wobec grupy hakerskiej często określanej jako Fancy Bear albo APT28, powiązanej z rosyjskim wywiadem wojskowym.