APTIran a revendiqué une campagne à grande échelle visant les infrastructures critiques israéliennes, affirmant avoir infiltré des ministères, des hôpitaux, des universités et des institutions financières en représailles des opérations militaires israéliennes. Le groupe a divulgué plus de 350 000 identifiants de connexion du gouvernement israélien et environ 300 bases de données internes, tout en menaçant de constituer un réseau « zombie » à partir d'appareils infectés. Il aurait déployé des souches de rançongiciel telles qu'ALPHV et LockBit dans le cadre de son arsenal offensif. Par ailleurs, APTIran a formulé des affirmations non vérifiées de compromission des systèmes israéliens de contrôle de l'eau et de l'agence publique de sécurité alimentaire Jordan Silos and Supply General Co.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).