گروه تهدید ایرانی مرموز معروف به Infy (با نام مستعار شاهزاده پارس) تاکتیکهای خود را به عنوان بخشی از تلاشها برای پنهان کردن ردپای خود تکامل داده است، حتی در حالی که زیرساخت فرمان و کنترل (C2) جدیدی را همزمان با پایان قطعی گسترده اینترنت که رژیم در آغاز ژانویه ۲۰۲۶ اعمال کرد، آماده میکند. عامل تهدید برای اولین بار از ۸ ژانویه نگهداری سرورهای C2 خود را متوقف کرد.
محققان امنیتی فعالیتهای جدیدی را مرتبط با یک عامل تهدید ایرانی به نام Infy (معروف به شاهزاده پارس) کشف کردهاند، تقریباً پنج سال پس از آنکه این گروه هکری در حال هدف قرار دادن قربانیان در سوئد، هلند و ترکیه مشاهده شد. تامر بار، معاون تحقیقات امنیتی در SafeBreach، گفت: "مقیاس فعالیت شاهزاده پارس قابل توجهتر از آن چیزی است که در ابتدا پیشبینی میکردیم"