מחודש פברואר 2022, Plaid Rain (נקראה בעבר POLONIUM) נצפתה מציבה כיעד ראשוני ארגונים בישראל ומתמקד בתעשיית הייצור הקריטי, ה- IT ובתעשיית ההגנה של ישראל. Microsoft העריכה בביטחון מתון ש- Plaid Rain מתאמת את הפעולות שלה עם קבוצות גורמים רבות שנמצאות במעקב ומשויכות למשרד המודיעין והאבטחה (MOIS) של איראן, שמבוסס על חפיפת קרבנות ועל הטכניקות והכלים הנפוצים. ביוני, Microsoft דיווחה שצוותי איום זוהו והשביתו בהצלחה פעילות מתרבה שעשתה שימוש לרעה ב- OneDrive. Microsoft השעתה מעל ל- 20 אפליקציות OneDrive זדוניות שנוצרו על-ידי גורמי Plaid Rain, יידעה את הארגונים המושפעים ופרסה סדרה של עדכוני בינת אבטחה שיכניסו להסגר כלים שפותחו על-ידי האופרטורים של Plaid Rain.