Les manifestations organisées par le régime se sont déroulées à travers tout l'Iran
après la prière du vendredi. Le prétexte avancé est une photographie de l'ayatollah Khomeiny déchirée le 7 décembre 2009 par des manifestants de l'opposition qui protestaient contre l'élection du président Ahmadinejad.
Les dirigeants de l'opposition ont dénoncé cet acte et demandé, eux aussi, à manifester. Aucune autorisation ne leur a été accordée. Les rues des grandes villes iraniennes étaient donc réservées aux seuls partisans du régime. Entre-temps, le site de micro-blogs Twitter a été piraté dans la nuit du jeudi 17 au vendredi 18 décembre par un groupe se présentant comme la « cyberarmée iranienne ».
On pouvait lire ceci « Les Etats-Unis pensent contrôler et diriger internet, mais ça n'est pas le cas. Nous contrôlons et dirigeons internet avec notre pouvoir, n'essayez donc pas de soulever le peuple iranien ».
Twitter avait permis à l'opposition iranienne de relater les manifestations après la réélection controversée de Mahmoud Ahmadinejad à la présidence de la République, alors que Téhéran empêchait le travail des journalistes locaux et étrangers.