با این حال، کارشناسان امنیت سایبری در آمریکا و اسرائیل گفته‌اند در روزهای اخیر فعالیت غیرعادی قابل‌توجهی دیده نشده و حجم حملات پایین بوده است. نیکول فیش‌بین، پژوهشگر امنیتی شرکت اسرائیلی «اینتزر»، می‌گوید تکنیک‌های مورد استفاده چندان پیچیده نیست.

گروه حنظله، به‌رغم انتخاب نام نماد مقاومت فلسطین، یک واحد سایبری وابسته به وزارت اطلاعات جمهوری اسلامی توصیف شده است که با نام‌های بچه‌گربه مطرود، طوفان-۰۸۴۲ و تل‌ماسه نیز شناخته می‌شود. این گروه که خود را طرفدار مقاومت فلسطین معرفی می‌کند، از نماد کودکان غزه برای اثرگذاری احساسی استفاده می‌کند.

براساس گزارش رسانه‌ها، دو حمله هماهنگ در تابستان ۲۰۲۴ و ژانویه ۲۰۲۵ که از طریق پیام‌های تلگرامی آلوده انجام شد، به این گروه نسبت داده شده است. این حملات موجب نفوذ به دستگاه‌های ارتباطی کارکنان رسانه‌ها شد. کمیته حفاظت از روزنامه‌نگاران این اقدام را «گسترش نگران‌کننده سرکوب فرامرزی رسانه‌ها» توصیف کرد.

در گزارش‌ها آمده است که یحیی حسینی پنجکی، معاون امنیت داخلی وزارت اطلاعات، هدایت این واحد سایبری را برعهده دارد و هویتش را نخستین بار رسانه‌ها افشا کردند. او دانش‌آموخته علوم سیاسی دانشگاه آزاد تبریز است و ستاد «قاسم سلیمانی» را در وزارت اطلاعات ایجاد کرده است، که مسئولیت هماهنگ‌سازی عملیات خرابکاری مشترک وزارت اطلاعات و سپاه پاسداران در خارج از کشور را دارد.

پس از آشکار شدن نقش حسینی پنجکی در طراحی ترور مخالفان جمهوری اسلامی در خارج از کشور، آمریکا او را تحریم کرد.

بنابر گزارش‌ها، حملات حنظله بخشی از تلاش حسینی پنجکی برای انتقام‌جویی از کارکنان شبکه‌هایی بوده است که هویت او را افشا کردند.

حنظله در تیرماه ۱۴۰۳ مدعی نفوذ به تلفن همراه و حساب‌های کارکنان ایران‌اینترنشنال شد و با انتشار مدارک هویتی، تصاویر خصوصی و بخشی از جلسات تحریریه تلاش کرد فضای ارعاب ایجاد کند. این گروه همچنین ادعا کرد به اطلاعات هزاران نفر از مخاطبانی که برای این شبکه فیلم یا عکس ارسال کرده بودند، دست یافته است.

تحلیلگران در مجموع معتقدند فعالیت‌های گروه هکری حنظله با هدف تاثیرگذاری بر افکار عمومی، بیشتر نمایشی بوده است تا عملیاتی.