イラン支援のNimbus Manticoreハッカー集団が、中東・アフリカ・南アジアの組織を標的とした新たな攻撃で、NightLedgerと呼ばれるWindowsバックドアと2つのカスタムWebSocketトンネリングツール（BridgeHeadとArcBridge）を使用し、秘密裏にアクセスを維持している。NightLedgerは情報収集、コマンド実行、ファイル操作、プロセス探索、スクリーンショット撮影などの機能を備えたバックドアとして使用されている。また、BridgeHeadとArcBridgeと呼ばれるトンネリングツールは、攻撃者がネットワークアクセスを隠すために使用されている。

Kasperskyの研究者によると、NightLedgerはHTTPS経由で外部サーバーに接続し、コマンドを処理する。TWOSTROKEと呼ばれる別のバックドアと同様の方法で動作している。