절치부심 해야 했던 이란은 계획의 차질에도 불구하고 핵 보유 의지가 불타올랐으며 미국 은행에 대한 디도스 공격으로 반격을 시작했다.
 유사시 민간 해커로 가장해 공격할 수 있도록 정부의 어떤 조직에도 속하지 않는 별도의 사이버 전담조직도 구성했다.
  당시 이란은 미국과 이스라엘의 기상천외한 방책에 일격을 당하고 절치부심(切齒腐心)해야 했다.
  이란은 핵시설이 고장 난 원인을 찾는 데 꼬박 1년을 허비해야 했고 연이은 핵 과학자들의 암살로 계획에 큰 차질을 빚었지만, 핵 보유 의지는 더욱 불타올랐다.
  예를 들어 이란은 스턱스넷 공격 당시 6000기였던 원심분리기를 3배로 늘렸고 더 많은 지하시설에 분산하고 주요 핵시설은 방공포로 무장했다.
   미국의 강경한 경제제재와 스턱스넷 공격에 대한 반격은 2011년 후반 미국 은행에 대한 디도스 공격으로 시작됐다.
  '카삼 사이버 전사'라는 해커 집단이 뱅크오브아메리카(BOA)ㆍJP모건체이스ㆍ캐피털원ㆍ뉴욕증권거래소 등 50여 개 금융기관을 공격해 인터넷을 통한 거래가 중단되는 사태가 발생했다.
  이란 해커들의 공격은 그리 정교하지는 않았지만, 미국 산업의 기반인 금융 분야를 2년이나 끈질기게 공략할 만큼 전의는 충만했다.
  이란은 미국에 이어 걸프만 친미국가들을 공격했다.
  2012년 8월 사우디아라비아 석유회사인 아람코(Aramco)는 악성코드 ‘샤문(Shamoon)’ 공격을 받아 컴퓨터 3만여 대에 저장돼있던 자료의 75%가 소실되고 전체 전산망 가동이 일시 중단됐다.
  아람코는 해외에서 최고 수준의 보안전문가를 불러들이고 하드웨어 전부를 교체하는데 거액의 돈을 쏟아붓고도 정상 운영에 5개월이나 걸렸다.
    비슷한 시기, 카타르 가스회사인 라스가스(RasGas)에도 같은 종류의 악성코드가 침투해 웹사이트와 이메일 서버가 다운되고 생산에 차질이 빚어졌다.
  ‘정의의 검’이라는 해커 집단은 사우디가 시리아와 바레인에서 시아파 세력에게 행한 잔인함에 대한 복수라고 주장했다.
  9월 들어 미국의 씨티그룹ㆍ웰스파고 등 대형 은행을 포함한 금융 분야의 파상공세가 이어졌다.
   이란 해커들은 2013년 8월 뉴욕 인근의 ‘보우먼 애비뉴 댐’의 시설통제 시스템에 침입함으로써 미 행정부의 기반시설 안전에 경종을 울렸고, 2014년 2월 카지노 거물인 샌즈코퍼레이션 회장이 이란의 핵 프로그램을 맹비난하자 그의 카지노들을 공격해 업무를 마비시켰다.
  이후 이란은 미국과 사우디의 군사ㆍ항공ㆍ석유화학 기업을 집중적으로 공격했고, 2016년 중순부터 공격 대상과 영역을 미국의 동맹국으로 넓혔다.
 