Attore

Corpo delle Guardie della Rivoluzione Islamica

IRGC

Un'organizzazione statale iraniana. Google associa l'attore della minaccia che monitora come APT42 all'IRGC e ha documentato il suo phishing legato alla campagna del 2024; il Dipartimento di Giustizia degli Stati Uniti ha inoltre incriminato separatamente tre presunti dipendenti dell'IRGC per attività di hack-and-leak legate alla campagna. Il Tesoro degli Stati Uniti ha inoltre identificato il Cognitive Design Production Center come una controllata dell'IRGC che aveva pianificato operazioni di influenza rivolte agli elettori statunitensi almeno dal 2023. Le accuse penali restano tali finché non siano provate in tribunale, mentre la designazione del Tesoro è una constatazione amministrativa.