
"We ontvingen de eerste gegevens in oktober 2012. Een van onze partners stuurde een verdacht geïnfecteerd kwaadaardig bestand, dat we analyseerden en al snel beseften dat deze aanval behoorlijk spraakmakend en interessant was. Gebaseerd op de set bestanden waarin de aanvallers geïnteresseerd waren , was het duidelijk dat ze geïnteresseerd zijn in documenten", zegt Vitaliy Kamlyuk, een toonaangevende antivirusexpert bij Kaspersky Lab. "Volgens de lijst met slachtoffers is het duidelijk dat ze geïnteresseerd zijn in een aantal gespecialiseerde organisaties, ambassades, meestal in Oost-Europa. We zagen ook dat een aantal bedrijven uit de filmindustrie ook besmet waren, olie en ruimtevaart".
"Onderzoeksinstituten waren besmet. Dienovereenkomstig waren ze ook geïnteresseerd in het formaat met betrekking tot modern wetenschappelijk onderzoek", zei de expert. "Wat dit programma onderscheidt van andere die we hebben gezien, is misschien dat we in dit geval voor het eerst zie een enorme ontwikkeling met zoveel kwaadaardige code. En er is een spoor van Russisch sprekende ontwikkelaars hier. Het is uniek omdat we zoiets nog niet hebben gezien."