Grupa wspierana przez Iran nasila kampanie phishingowe przeciwko Izraelowi i Stanom Zjednoczonym.

Google TAG powiązał APT42 z IRGC i udokumentował aktywność phishingową ukierunkowaną na wyłudzanie poświadczeń wobec osób związanych z obiema kampaniami prezydenckimi w USA. Google poinformował o blokowaniu prób, zabezpieczaniu skompromitowanych kont oraz przekazywaniu złośliwej aktywności organom ścigania.