В киберпространстве появился новый наступательный фреймворк, нацеленный на атаки на инфраструктуру, который связывают с иранскими группировками. Этот инструмент доступен через сеть TOR и привлёк внимание специалистов благодаря своей технической сложности и политическому контексту. Продвижением фреймворка занимался канал «APT Iran», ассоциированный с экосистемой Black Industry. Инструмент позиционировался как эффективное средство для атак на критические системы управления. Сообщения также указывают на возможность его использования для скрытного проникновения и анализа уязвимостей в изолированных системах. Исследователи сообщают о высоком уровне организации работы структур, связанных с Ираном. Дополнительно анонсированы специальные модули, требующие доверительного доступа для манипуляций с данными в энергетических системах. Однако некоторые источники предполагают, что это может быть лишь приманка для выявления потенциальных клиентов.
