Se observó que el actor de amenaza de Irán-Nexus conocido bajo el nombre de UNC2428 ofrecía una puerta robada conocida bajo el nombre de Murkytour como parte de una campaña de ingeniería social sobre el tema de empleo dirigido a Israel en octubre de 2024. Mandiant Perteniente a Google descrita UNC2428 como un actor de amenazas alineada con Irán que está fija en operaciones relacionadas con ciberdisexualización. El conjunto de intrusiones habría distribuido malware a través de un “complejo
