[spoiler]
Название Sofaty группа получила, поскольку она используется в качестве основного инструмента является одноименно вредоносное ПО на базе трояна Carberp, которое было создано еще шесть лет назад. Но если изначально троян Carberp был ориентирован на экономический класс задач (кража данных банковских карт, взлом банковских систем и пр.), то хакеры Pawn Storm применяют его в основном в военно-политических целях. В отчете Kasresky Lab говорится, что группа преимущественно нацелена на военные и правительственные объекты по всему миру, с фокусировкой на США и другие страны НАТО, при этом в последнее время наблюдается повышение ее активности на Украине.
Собственно, именно эта "военно-политическая" нацеленность Pawn Storm выделяет группу среди множества других хакерских компанд, при этом в зарубежных СМИ ее неизменно называют "русской", часто добавляя, что она действует в интересах правительства России. В постоянно поле зрения журналистов данная тема попала год назад после публикации в октябре 2014 года отчета компании Trend Micro, в котором хакерская команда была названа именем Pawn Storm, под которым она упоминается с тех пор чаще всего. По данным исследовательской компании FireEye, именно Pawn Storm в начале апреля этого года смогла получить доступ через сети госдепартамента США к некоторым несекретным документам Белого дома.
В изначальном смысле, Pawn Storm – это шахматная стратегия, наступление с помощью пешек. Хакеры используют также используют набор, вроде бы достаточно простых технологий (фишинговые письма с вредоносными документами Microsoft Office, распространение через web-сайты эксплоиты для уязвимостей нулевого дня, поддельные страницы авторизации, мошеннические расширения браузера и пр.), но в комплексном, массированном сочетании, что позволяет реализовать мощную эффективную атаку.
