Den israeliska hackargruppen "Red Evil" tros bestå av medlemmar i en tätt sammansvetsad grupp med en bakgrund inom den israeliska militärens mytomspunna enhet 8200 och har fått internationell uppmärksamhet genom sina aggressiva cyberkampanjer, framför allt riktad mot aktörer som de uppfattar som hot mot Israel. Gruppen har positionerat sig som en pro-israelisk cybermilis och har genomfört flera uppmärksammade attacker, inklusive mot libanesiska och iranska infrastrukturer, i samband med den pågående konflikten i regionen.

Ett av Red Evils mest kända tilltag inträffade i oktober 2023, då de hävdade att de stängt ner en stor internetleverantör i Libanon som svar på raketattacker från Hezbollah-kontrollerade områden. Gruppen påstod att de kopplat bort över en miljon libanesiska invånare från internet och att även militära system drabbades.

Red Evil har också riktat sig mot andra kritiska infrastrukturer. Enligt rapporter från september 2024 tog de kontroll över vattenanläggningar i Libanon, där de ändrade klornivåer i syfte att skada Hezbollah-medlemmar​. Dessa attacker visar på gruppens höga kompetens och förmåga att utnyttja brister i industriella kontrollsystem (ICS).

Nedtagningen av terror influencern Ali Mortadas sociala plattformar där också hans fru Nadine fick sina plattformar hackade och nedtagan “eftersom, varför inte” som gruppen skriver i sin telegramkanal uppges av källor inom Red Evil vara ett led i en större kampanj som syftar till att störa ut terroristernas propagandamaskin och förhindra spridandet av dessinformation och terrorist propaganda.