Smoke Sandstorm (sebelumnya disebut dengan BOHRIUM/DEV-0056) menyusupi akun email di perusahaan integrasi TI yang berbasis di Bahrain pada bulan September 2021. Perusahaan ini mengerjakan integrasi TI dengan klien Pemerintah Bahrain, yang kemungkinan besar merupakan target utama Smoke Sandstorm. Smoke Sandstorm juga menyusupi berbagai akun di sebuah organisasi yang sebagian dimiliki oleh pemerintah di Timur Tengah, yang menyediakan teknologi informasi dan komunikasi untuk sektor pertahanan dan transportasi yang merupakan target incaran rezim Iran. Pada bulan Mei 2022, Microsoft mengambil tindakan hukum untuk mendisrupsi operasi spear phishing yang terkait dengan Smoke Sandstorm.