Alates veeburarist 2022 on Plaid Rain (varasema koodnimega POLONIUM) peamiselt võtnud sihikule Iisraelis asuvad asutused ja ettevõtted, pöörates põhitähelepanu kriitilise tähtsusega tootmisettevõtetele, IT-valdkonnale ja Iisraeli kaitsetööstusele. Microsoft on mõõduka kindlusega hinnanud, et Plaid Rain koordineerib oma tegevust mitme jälgitava ründerühmitusega, mis on seotud Iraani luure ja julgeoleku ministeeriumiga (MOIS), võttes aluseks ohvrite kattuvuse ning ühised tehnikad ja tööriistad. Juunis teatas Microsoft, et ohumeeskonnad on edukalt kindlaks teinud ja peatanud OneDrive’i kuritarvitanud ründetegevuse. Microsoft peatas rohkem kui 20 Plaid Raini ründajate loodud OneDrive’i ründerakendust, teavitas mõjutatud organisatsioone ning juurutas terve hulga turbeanalüüsivärskendusi, mis panevad Plaid Raini operaatorite arendatud tööriistad karantiini.
Riiklikult mahitatud küberohustaja
Plaid Rain
Päritoluriik: Sihitud valdkonnad:
Liibanon IT-teenused
Kaitsesektor
Sihitud riigid:
Riigiasutused
Iisrael
Transport
Tervishoid
Põllumajandus
Finantssektor
Tootmine
Jälgige Microsofti turbeteenust