2021年，微步情报局捕获一批针对格鲁吉亚、乌克兰地区的攻击样本，攻击者使用涉及军政、COVID 疫苗等相关话题投递攻击诱饵。除此之外，也存在一些伪造成发票、比特币相关话题的鱼叉邮件。基于已捕获攻击事件，攻击者的攻击意图同时包含偏 APT 类的高级情报刺探和偏黑产团伙类的个人信息窃密、敛财。 鉴于已发现的武器库资产特征明显区别于已披露组织，微步情报局根据 Saint Bot 特马对其命名为 SaintBear 组织。
攻击能力一般，多为简单的鱼叉邮件攻击。
攻击目标较为泛散，包括高价值的政府机构以及一般企业机构。
网络资产注册一般位于俄罗斯境内。
鱼叉载荷类型：漏洞文档、宏文档、伪装安装包、Lnk文件、ISO镜像等。
教育部院校标识码：4123013300