Smoke Sandstorm (aiemmin BOHRIUM/DEV-0056) vaaransi sähköpostitilejä Bahrainissa sijaitsevassa IT-integrointiyrityksessä syyskuussa 2021. Yritys työskentelee IT-integrointien parissa Bahrainin julkishallinnon asiakkaiden kanssa, jotka olivat todennäköisesti Smoke Sandstormin pääasiallinen kohde. Smoke Sandstorm vaaransi myös useita tilejä valtion osittain omistamassa organisaatiossa Lähi-idässä. Organisaatio tarjoaa tieto- ja viestintäteknologiaa puolustus- ja kuljetussektoreille, jotka ovat Iranin hallintoa kiinnostavia kohteita. Toukokuussa 2022 Microsoft ryhtyi oikeustoimiin keskeyttääkseen Smoke Sandstormiin yhdistetyt, kohdennetut verkkourkintaoperaatiot.
Valtioiden tukema uhkaava toimija
Smoke Sandstorm
Alkuperämaa: Kohteena olevat toimialat:
Iran Julkishallinnon organisaatiot
Kohteena olevat maat:
Lähi-itä