Gli hacker di stato di Teheran, finora specializzati nella sorveglianza interna, espandono la cyberwarfare nella regione soprattutto contro i trasporti marittimi e aerei.
Gli hacker attaccano vari obiettivi in Medio Oriente per avvantaggiare gli interessi nazionali di Teheran. Operano almeno dal 2014 e usano malware custom.
Gli hacker, alias Dropping Elephant, sono noti per varietà dei vettori e info-stealer usati. Hanno colpito in Cina, Sud Est Asiatico, UK, Turchia e Israele.
Il gruppo specializzato nel cyber spionaggio usa la funzione SOL della AMT per non essere rilevato. Sono hacker di stato e colpiscono nel Sud Est Asiatico.