微软表示，由伊朗政府支持的黑客针对两个国际安全和政策会议的100多名高调的潜在与会者发动攻击。这个名为Phosphorus（或APT35）的组织发送了伪装成慕尼黑安全会议（国家元首出席的主要全球安全和政策会议之一）和定于本月晚些时候在沙特阿拉伯举行的Think 20峰会组织者的伪装邮件。

微软表示，这些伪造的电子邮件是发给前政府官员、学者和政策制定者，目的是窃取密码和其他敏感数据。

当被问及这次行动的目标是什么时，微软没有发表评论，但该公司的客户安全和信任主管汤姆-伯特表示，这些攻击是为了 "情报收集目的"。攻击成功地损害了几名受害者，包括前大使和其他高级政策专家，他们帮助制定各自国家的全球议程和外交政策。微软表示，已经与会议组织者合作，并将继续警告他们的与会者，微软正在披露我们所看到的情况，以便每个人都能对这种攻击方法保持警惕。

微软表示，攻击者会给目标写一封用完美英语书写的邮件，邀请目标参加会议。在目标接受邀请后，攻击者会试图欺骗受害者在一个虚假的登录页面上输入他们的电子邮件密码。随后，攻击者再登录邮箱，窃取受害者的电子邮件和联系人。该组织之前的黑客活动也曾试图窃取高知名度受害者的密码。由于伊朗驻纽约领事馆网站瘫痪，无法联系到伊朗领事馆发表评论。

众所周知，Phosphorus（或APT35）的目标是高调的个人，比如政治家和总统候选人。但微软表示，这次最新的攻击与即将举行的美国总统选举无关。去年，微软表示已经通知了超过1万名国家支持的黑客攻击的受害者，这些黑客包括包括Phosphorus和另一个伊朗支持的组织Holmium，也就是APT 33。3月，这家科技巨头获得了一项法院命令，要求控制Phosphorus使用的域名，这些域名被用来使用虚假的谷歌和雅虎登录页面窃取凭证。