APT-группа, впервые заявившая о себе в 2017 г. Изначально она атаковала преимущественно государственные учреждения в Ираке и Саудовской Аравии, но затем переключилась и на другие страны Ближнего Востока, а также страны Европы. Ее атаки в основном направлены на высокопоставленных сотрудников и важные организации и имеют целью кражу информации. Группа использует широкий диапазон методов заражения, включая вредоносные макросы и социальную инженерию.