Ya ha infectado a unas 350 víctimas de alto perfil, incluyendo instituciones gubernamentales, embajadas, industria del petróleo y gas, centros de investigación, contratistas militares y activistas políticos
La finalidad del ataque es el robo de datos y la cibervigilancia. Los datos robados extraídos del servidor C & C supera los 22 gigabytes
España está entre los diez países con más víctimas detectadas según KSN, junto con Mongolia, Rusia, India, Kazajstán, Kirguistán, China, Tayikistán, Corea del S