Lyceum, noto anche come Hexane, è un gruppo che prende di mira organizzazioni di infrastrutture critiche come petrolio e gas e telecomunicazioni in Medio Oriente. SecureWorks ha pubblicato un rapporto sul gruppo di minacce del Lyceum, descrivendo gli obiettivi del gruppo di minacce nonché gli strumenti e le tecniche da essi utilizzati.
Secondo SecureWorks, LYCEUM è attivo da aprile 2018, prendendo di mira le organizzazioni sudafricane a metà 2018. Nel maggio 2019, il gruppo ha lanciato una campagna contro le organizzazioni petrolifere e del gas in Medio Oriente.
I ricercatori hanno osservato attività simili da altri gruppi di minacce come COBALT GYPSY (che è correlato a OilRig, Crambus e APT34) e COBALT TRINITY aka Elfin e APT33.
