Hrozba Smoke Sandstorm (dříve BOHRIUM/DEV-0056) napadla v září 2021 e-mailové účty bahrajnské společnosti zabývající se integrací IT. Tato společnost pracuje na IT integraci s bahrajnskými klienty ze státní správy, kteří byli pravděpodobně konečným cílem hrozby Smoke Sandstorm. Hrozba Smoke Sandstorm také napadla různé účty v jedné polostátní organizaci na Středním východě, která poskytuje informační a komunikační technologie pro obranný a dopravní sektor, což jsou cíle zájmu íránského režimu. V květnu 2022 podnikl Microsoft právní kroky s cílem narušit spear-phishingové aktivity spojené s hrozbou Smoke Sandstorm.