Hackergruppen är även känd under namnen Charming Kitten, Phosphorus och APT42. Dagens Infrastruktur skriver att mejlen ska se ut att komma från avsändare som reportrar från stora tidskrifter och internationella forskningsorganisationer. Måltavlorna är till exempel forskare inom internationell säkerhet, och särskilt de som specialiserat sig på Mellanöstern och kärnvapensäkerhet.

– Statsanslutna hotaktörer är några av de främsta på att skapa väl genomtänkta sociala påverkanskampanjer för att nå sina tilltänkta offer. I det här fallet har våra forskare sett Iran-kopplade TA453 öka sin aktivitet genom att använda flera olika personligheter för att få sitt mål. Detta är en speciell strategi eftersom det kräver mer resurser per mål och ett samordnat tillvägagångssätt, säger Sherrod DeGrippo, ansvarig för säkerhetsforskning på Proofpoint, som släppt en rapport om hackergruppen.