Smoke Sandstorm (tidigare kallad BOHRIUM/DEV-0056) komprometterade e-postkonton hos ett Bahrain-baserat IT-integreringsföretag under september 2021. Detta företag arbetar med IT-integration med kunder bland Bahrains myndigheter, vilka sannolikt var Smoke Sandstorms egentliga mål. Smoke Sandstorm komprometterade även olika konton hos en delvis statligt ägd organisation i Mellanöstern som tillhandahåller informations- och kommunikationsteknik till försvars- och transportsektorerna – sektorer som är av intresse som måltavlor för den iranska regimen. I maj 2022 vidtog Microsoft rättsliga åtgärder för att stoppa harpunfiskeoperationer som är kopplade till Smoke Sandstorm.
Nationell statsaktör
Smoke Sandstorm
Ursprungsland: Branscher som utgör mål:
Iran Myndighetsorganisationer
Länder som utgör mål:
Mellanöstern