Вирус отличает чрезвычайная стойкость и трудность обнаружения — даже если с диска удаляются все файлы и выполняется форматирование, вредоносное программное обеспечение продолжает передавать перехваченные данные на удалённый компьютер.
Заражённые данным вирусом компьютеры были обнаружены в 30 странах мира, однако шпион в основном внедряется в жёсткие диски на оборудовании в Иране, России и Китае. Отмечается, что среди целей атаковавших были правительственные и военные ведомства, телекоммуникационные компании, банки, СМИ, атомные станции и ГЭС.
Эксперты «Лаборатории Касперского» считают, что за атакой стоит Агентство национальной безопасности США. Предположительно, «вирус-призрак» был создан в рамках нашумевшей американской программы Stuxnet.