یک عملیات بدافزاری به ادعای شرکت چک پوینت کشف شد و به ادعای متخصصین، این بدافزار متعلق به گروه هکرهای حزب‌الله لبنان و ایران است.
شرکت چک پوینت اسرائیل ادعا می‌کند که عملیاتی پیچیده را کشف کرد که در آن
هکرهای ماهر به عرضه‌کنندگان تجهیزات نظامی، شرکت‌های مخابراتی و
چندرسانه‌ای و دانشگاه‌ها حمله کردند و اطلاعاتی را به سرقت بردند. شرکت چک
پوینت این عملیات را «درخت سدر ناپایدار» (Volatile Cedar) نامید؛ اما
محققین ادعا کرده‌اند که علاوه بر هکرهای لبنان، هکری ایرانی نیز در این
عملیات دخالت داشتند. آنها مدعی شدند که این هکر ایرانی متعلق به گروهی از
هکرهای ایرانی به نام گروه (ITSEC) است. برخی اظهار کرده‌اند که این حملات
هم شامل تغییر صفحات نخست وب‌سایت‌ها می‌شود و هم شامل حملات به بانک‌ها
برای سرقت اطلاعات و جاسوسی اطلاعات می‌شود. دنیل کوهن (Daniel Cohen)،
هماهنگ‌کننده برنامه جنگ سایبر موسسه مطالعات امنیت ملی اسرائیل (INSS)،
گفت: «حملات به سمت پایگاه‌های داده پیش می‌رود و هکرها سعی می‌کنند رمز
عبور و جزئیات اطلاعات مردم را به دست آورند.» وی افزود: «اگر حزب‌الله در
پشت عملیات سرو ناپایدار باشد، نشان می‌دهد که فعالان سایبری غیردولتی
درزمینه حملات سایبری توانا هستند. بدافزاری که در این عملیات هست، در میان
گروه‌های نظامی، بسیار پیشرفته است. این اولین بار است که حزب‌الله، حملات
سایبری گسترده‌ای انجام می‌دهد. شما باید مشارکت ایران و حزب‌الله را
متوجه شوید. ایرانی‌ها به حزب‌الله برای کسب اطلاعات کمک می‌کنند.»
برخلاف اینکه شرکت چک پوینت صریحاً اعلام نکرده که چه کسی پشت این عملیات
است، این شرکت انتظار دارد که حملات توسط لبنانی‌ها انجام شده باشد. یکی از
دلایل این شرکت این است که سرورهایی که در حملات مورد استفاده قرار
گرفتند، در لبنان ثبت شده‌اند. همچنین آنها مدعی شدند که آدرس‌ها و
هویت‌های اشخاص مظنون لبنانی را نیز که در این حملات دخیل بودند، کشف
کرده‌اند. از دلایل دیگر آنها این است که حملات با زبان لبنانی بوده است.