محققان مایکروسافت تاکید کرده‌اند در برخی از این حمله‌ها ابزارهای مخربی یافته‌اند که تا پیش از این کشف نشده بودند. کارشناسان مایکروسافت می‌گویند ابزارهای مورد استفاده هکرهای جمهوری اسلامی در این حمله در قیاس با گذشته پیشرفت کرده‌اند. این مساله به آن‌ها کمک می‌کند تا بتوانند برای مدت طولانی‌تری در سیستم قربانی قرار بگیرند.

به گزارش ایران اینترنشنال، شواهد نشان می‌دهد هدف جمهوری اسلامی از این کارزار، دستیابی به دیدگاه‌های مختلف صاحب‌نظران برجسته بین‌المللی درباره درگیری‌های جاری بین اسرائیل و گروه حماس بوده است.

فعالیت‌های گروه «طوفان شنی نعنایی» که با نام‌های دیگری مانند «بچه گربه‌های دلربا» و «فسفروس» نیز شناخته می‌شود به سپاه پاسداران انقلاب اسلامی منتسب می‌شود. این گروه به عنوان یکی از بازوهای سایبری نظام به عملیات جاسوسی در کشورهای مختلف می‌پردازد و در گذشته نیز بارها روزنامه‌نگاران، سیاست‌مداران، محققان و استادان دانشگاه را مورد هدف حملات سایبری خود قرار داده است.

روزنامه آمریکایی واشنگتن پست پیش تر به نقل از مایکروسافت نوشته بود که یک گروه هکری مرتبط با حکومت ایران که تاکتیک آن پیش از این عملیات شناسایی بود اکنون روش خود را تغییر داده و به هدف قرار دادن زیرساخت‌های حیاتی آمریکا برای انجام حملات سایبری مخرب متمرکز شده است.

مایکروسافت می‌گوید هکرها متعلق به گروهی به نام " Mint Sandstorm" (طوفان شنی نعنا) هستند که نامی جدید برای این گروه است. قبلاً این گروه با نام "فسفر" توسط شرکت مایکروسافت شناسایی می‌شد و سایر شرکت‌های امنیت سایبری آن را «Charming Kitten» "بچه گربه ملوس"، APT ۳۵، APT ۴۲ و TA۴۵۳ می‌نامیدند.