Según la actualización del threat brief de Unit 42, desde el 28 de febrero de 2026, Irán ha mantenido un corte de internet cerca del 100% durante 27 días consecutivos en respuesta a ataques militares conjuntos de Estados Unidos e Israel. Esta situación ha incrementado la probabilidad de ataques wiper, ya que Irán tiene una historia desde 2012 de realizar ataques destructivos contra objetivos prioritarios.
Los investigadores han identificado 7,381 URLs de phishing relacionadas con el conflicto, provenientes de 1,881 nombres únicos. Estas tácticas se han extendido a sectores empresariales y de consumo, imitando entidades confiables como proveedores telefónicos, aerolíneas nacionales e instituciones gubernamentales.
Además, la investigación muestra un aumento en fraudes financieros y robo de credenciales con estafas a donaciones y criptomonedas basadas en eventos geopolíticos actuales.