A Dragos által Bauxite-nak nevezett APT-csoport az elemzők szerint legalább is részleges átfedésben lehet az iráni kötődésű CyberAv3ngers csoporttal. A Bauxite jellemzően publikusan elérhető exploitokat és a Kali Linux-ban is elérhető eszközöket használja, ezeket felhasználva azonban képesek az ICS Cyber Kill Chain második szintjéhez tartozó tevékenységeket végrehajtani és sikeres támadásokat végrehajtani PLC-k ellen valamint egyedi backdoor-okat telepíteni különböző OT eszközökben. A Bauxite csoportról további részleteket a Dragos cikkében lehet olvasni: https://www.dragos.com/threat/bauxite/