Von Iran unterstützte Gruppe intensiviert Phishing-Kampagnen gegen Israel und die USA.

Google TAG brachte APT42 mit den IRGC in Verbindung und dokumentierte Credential-Phishing-Aktivitäten gegen Personen, die beiden US-Präsidentschaftskampagnen nahestehen. Google berichtete, Versuche blockiert, kompromittierte Konten gesichert und bösartige Aktivitäten an Strafverfolgungsbehörden weitergeleitet zu haben.