مایکروسافت در گزارش دفاع دیجیتال سالیانه خود گفت فعالیت‌های مخرب سایبری ایران که پیش‌تر بر حمله به شبکه‌های قربانیان متمرکز بود، به سمت تقویت پیام‌های سوء‌استفاده‌گرانه با هدف پیشبرد اهداف ژئوپولیتیکی خود یا دسترسی به داده‌هایی که از شبکه‌های حساس می‌آید نیز گرایش پیدا کرده است.