سازمان خَبات
کردستان
ایران
واحد امنیت سایبری گوگل، مندیانت، در گزارشی اعلام کرد که وزارت تروریستی اطلاعات رژیم ایران ابزارهای پیچیده‌ای را برای دستیابی مداوم به شبکه‌های مخابراتی و دولتی در خاورمیانه توسعه داده است. این گروه سایبری با نام «یو‌ان‌سی۱۸۶۰» شناخته می‌شود و نقش مهمی در حمایت از فعالیت‌های جاسوسی و حملات سایبری ایفا می‌کند. تحقیقات مندیانت نشان می‌دهد که گروه یو‌ان‌سی۱۸۶۰ فعالیت‌هایی را طراحی کرده که نرم‌افزارهای ضد ویروس قادر به شناسایی آن نیستند. این گروه از زیرساخت‌های خود برای پشتیبانی از حملات مخرب، از جمله حمله به آلبانی در سال ۲۰۲۲ و حمله به اسرائیل در سال ۲۰۲۳ استفاده کرده است. مندیانت همچنین به عملیات‌های اخیر ای‌پی‌تی ۳۴ اشاره کرده که پیشتر نهادهای حکومتی در اردن، اسرائیل و عربستان سعودی را هدف قرار داده است.
