ברקע התפוררות ציר הרשע עם הפגיעה הקשה בחמאס, חיזבאללה והתפרקות משטר אסד, החלו גופי ביטחון באיראן לאחד פעילות נגד ישראל במספר תחומים, החל מהברחות אמל"ח לשטחים, מימון טרור באיו"ש, גיוס מרגלים בישראל, התקפות סייבר וניסיונות התנקשות נגד ישראלים בארץ ובחו"ל.
לפי נתונים שהוצגו לדרג המדיני מאז פרוץ מלחמת חרבות ברזל, שב"כ חשף וסיכל 11 פרשיות ריגול וניסיונות התנקשות בהכוונת איראן, כשרוב הפרשיות במעורבות של אזרחים ישראלים.
האיראנים פועלים במספר מגוון של שיטות והבולטת שבהן היא באמצעות רשתות חברתיות ושימוש במתן כספים בתמורה לביצוע משימות. גורמי הביטחון שהציגו את הנתונים בפני הדרג המדיני על המגמה המדאיגה הדגישו כי מדובר בנורה אדומה מהבהבת על נכונות אזרחים ישראלים לבגוד במדינה עבור בצע כסף.
בחינה של כלל הפעילות האיראנית במרחב הישראלי כולל מבצעי ריגול וסייבר על מנת לאסוף מודיעין רגיש מאוד, לשתק מערכות, לעורר כאוס ברחבי המדינה ולקדם פעילות טרור - נגד ישראלים בחו"ל. מערכת הביטחון העלתה בהתאם את הכוננות והדריכות מפני פעולות טרור נגד אישים בכירים ובעלי תפקידים רגישים, ואלה תודרכו להתנהל בצורה רגישה במדינות מסוימות שבהן פועלים איראנים ושליחיהם.
פעולות אלו מצטרפות לפעולות מימון והכוונה של משמרות המהפכה לקדם טרור ביהודה ושומרון, רצועת עזה, תימן, עיראק וביעדים נוספים כמו ירדן - דרכה מתקיים מאמץ נרחב מאוד להעברת אמל"ח לשטחים. גורמי צבא וביטחון מעריכים כי אפקט התפוררות ציר הרשע עשוי להאיץ תופעות שהתפרצו בשנה האחרונה ואחרות ולקדם שיטות אחרות.
גורמים המצויים בתהליך מלחמת המוחות נגד משמרות המהפכה אמרו כי האיראנים הם אויב מתוחכם מאוד, הלומד ומפיק לקחים, הוסיפו כי ולפי הם לא ירימו ידיים במהירות וינסו לחפש ערוצי פעולה חדשים. כדי לפגוע בתשתיות האיראניות אי אפשר לחכות רק על קו השער אלא לפעול נגדם באיראן בדרכים מגוונות ולמעשה כאן נכנסת האחריות של המוסד הישראלי.