APT35

L'APT35 prende di mira principalmente entità negli Stati Uniti, nel Regno Unito, in Israele e in Arabia Saudita, ma le sue campagne hanno raggiunto anche paesi come la Germania, l'Iraq, l'Australia, l'Iran (dissidenti interni) e l'Albania. Queste regioni rivestono un'importanza strategica per la loro posizione geopolitica, la presenza di comunità di espatriati o l'accoglienza di dissidenti e giornalisti critici nei confronti del regime iraniano.

Le operazioni di APT35 interessano diversi settori. Tra gli obiettivi prioritari figurano i settori governativo, della difesa, militare e dell'intelligence, spesso con lo scopo di raccogliere informazioni strategiche o sottrarre dati sensibili. L'organizzazione è attiva anche nei confronti di istituzioni accademiche, mezzi di comunicazione, think tank e ONG, con l'obiettivo di monitorare le narrazioni dissidenti e le discussioni politiche. Anche settori quali quello petrolifero e del gas, farmaceutico, aerospaziale, tecnologico, sanitario, dei servizi finanziari e dell'energia sono spesso colpiti, il che indica un ampio raggio d'azione degli obiettivi di spionaggio economico e politico.

Tra le vittime più in vista figurano funzionari governativi statunitensi ed europei, istituzioni accademiche israeliane e organizzazioni come l’Organizzazione Mondiale della Sanità (OMS). Nel 2025, un’istituzione accademica israeliana è stata presa di mira in modo specifico con un file LNK dannoso ospitato su Google Drive, una tattica che riecheggia quelle utilizzate in precedenti attacchi contro think tank con sede negli Stati Uniti.