شرکت امنیت سایبری «پروف‌پوینت» در گزارشی جدید اعلام کرد که یک عملیات جاسوسی سایبری مرتبط با جمهوری اسلامی، هم‌زمان با افزایش تنش‌ها میان جمهوری اسلامی و اسرائیل، بین ماه‌های ژوئن و اوت ۲۰۲۵، دانشگاهیان و کارشناسان سیاست خارجی متمرکز بر ایران را هدف قرار داده بود.
بر اساس این گزارش، این گروه سایبری مرتبط با جمهوری اسلامی که با نام «مار لکه‌دار ناشناخته» شناسایی شده، یک کارزار «پیشرفته و بی‌سابقه» است که در آن مهاجمان از روش‌های فریب اجتماعی و حملات فیشینگ برای دسترسی به اطلاعات ورود پژوهشگران فعال در حوزه ایران و فعالیت‌های منطقه‌ای آن استفاده کرده‌اند.
به گفته ساهر نعمان، پژوهشگر امنیتی پروف‌پوینت، مهاجمان از طعمه‌هایی با موضوعات سیاسی داخلی ایران، از جمله تغییرات اجتماعی و بررسی روند نظامی‌سازی سپاه پاسداران، برای فریب قربانیان استفاده کرده‌اند.
کارشناسان گفتند مهاجمان از پیام‌های ایمیلی حاوی پیوندهای مخرب استفاده کرده‌اند تا قربانیان را به دانلود فایل نصب‌کننده‌ای ترغیب کنند که در ظاهر برنامه «مایکروسافت تیمز» بوده اما در واقع نرم‌افزار نظارت از راه دور «پی‌دی‌کیو کانکترا» نصب می‌کرده است.
پروف‌پوینت افزود که در برخی موارد، هکرها با جعل هویت چهره‌های شناخته‌شده سیاست خارجی آمریکا و اندیشکده‌هایی مانند موسسه بروکینگز و موسسه واشینگتن، تلاش کرده‌اند پیام‌های خود را معتبرتر جلوه دهند و احتمال موفقیت حملات را افزایش دهند.
