Smoke Sandstorm (anterior, BOHRIUM/DEV-0056) a compromis conturile de e-mail de la o firmă de integrare IT din Bahrain în septembrie 2021. Această firmă lucrează la integrarea IT cu clienții instituții guvernamentale din Bahrain, cel mai probabil țintele finale ale Smoke Sandstorm. De asemenea, Smoke Sandstorm a compromis diverse conturi ale unei organizații deținute parțial de un guvern din Orientul Mijlociu, care furnizează tehnologie de informații și comunicații entităților din domeniul transportului și apărării, care sunt ținte de interes pentru regimul iranian. În mai 2022, Microsoft a luat măsuri legale pentru a întrerupe operațiunile de phishing țintit ale Smoke Sandstorm.