Продвинутая группа, эксплуатировавшая уязвимости компьютерных сетей как минимум с 2001 г. Злоумышленники заразили тысячи жертв по всему миру, включая государственные и дипломатические организации, предприятия нефтегазовой промышленности, финансовые и военные учреждения. Для заражения использовался целый набор сложных имплантов, среди которых отдельного упоминания заслуживает инструмент перепрошивки жестких дисков более десятка производителей.