Đây là dịch chuyển đáng chú ý vì trước đây APT33 chỉ tấn công các hệ thống công nghệ thông tin, chủ yếu tại Trung Đông và đôi khi lan tới cả Mỹ. Các hệ thống công nghiệp chủ yếu trong lĩnh vực điện, sản xuất và lọc dầu.

Qua theo dõi, Microsoft cho biết APT33 đã giảm đáng kể hoạt động hack mật khẩu và tăng cường tấn công mạng vào các tổ chức lớn trong hai tháng qua.

Hơn một nửa trong số 25 mục tiêu ưu tiên của APT33 là hãng sản xuất, nhà cung cấp và bảo trì hệ thống kiểm soát công nghiệp. Tổng cộng, APT33 đã tấn công hàng chục công ty phần mềm và thiết bị công nghiệp từ giữa tháng 10 vừa qua.

Hiện chưa rõ động cơ thực sự của APT33 là gì. Moran đoán nhóm này đang cố thâm nhập ở mức phần cứng để gây ra thiệt hại lớn hơn.

Bằng cách đó, tin tặc sẽ gây tổn thất vô cùng đau đớn cho mục tiêu nếu thực sự chúng muốn ra tay.