Il gruppo di cyber spionaggio israeliano APT39
Fireeye identifica APT39 un gruppo di cyber spionaggio iraniano responsabile del furto massivo di informazioni personali a fini di monitoraggio, tracciamento o sorveglianza al servizio delle priorità nazionali iraniane o, potenzialmente, per creare ulteriori accessi e per future campagne di attacco.
APT39 utilizza principalmente le backdoor SEAWEED e CACHEMONEY insieme a una specifica variante della backdoor POWBAT.