مایکروسافت خاطرنشان کرد که تغییر رویکرد در سال ۲۰۲۱ آغاز شد و مصادف با دورهای بود که ایران متحمل حملات سایبری شد و اسرائیل و آمریکا را مقصر آن دانست.
مایکروسافت میگوید هکرها متعلق به گروهی به نام ” Mint Sandstorm” (طوفان شنی نعنا) هستند که نامی جدید برای این گروه است. قبلاً این گروه با نام “فسفر” توسط شرکت مایکروسافت شناسایی میشد و سایر شرکتهای امنیت سایبری آن را «Charming Kitten» “بچه گربه ملوس”، APT ۳۵، APT ۴۲ و TA۴۵۳ مینامیدند.