تُنسب هذه الهجمات إلى جهة تهديد تُعرف باسم Imperial Kitten وCrimson Sandstorm وأسماء أخرى. تتضمن الهجمات الهندسة الاجتماعية والتصيد واستغلال الثغرات الأمنية.
لاحظت مايكروسوفت زيادة في النشاط السيبراني الإيراني منذ بداية الحرب بين إسرائيل وحماس، مع التركيز على الدعاية عبر الإنترنت. بالإضافة إلى ذلك، استهدف أحد عناصر التهديد التابعين لحركة حماس المتحدثين باللغة العربية ببرامج تجسس تعمل بنظام Android.