Họ gọi mã độc này bằng nhiều tên như Remsec, Strider và ProjectSauron. Theo Symantec, mã độc bị lợi dụng cho các cuộc tấn công do chính phủ tài trợ nhằm thâm nhập 36 máy tính trong ít nhất 7 tổ chức khắp thế giới từ năm 2011. Mục tiêu của nó bao gồm một vài cá nhân tại Nga, một hãng hàng không Trung Quốc, một tổ chức chưa rõ tên tại Thụy Điển và một đại sứ quán tại Bỉ. Kaspersky cho biết có thể bổ sung vào danh sách nhiều trung tâm nghiên cứu khoa học, cơ sở quân sự, công ty viễn thông và tổ chức tài chính khác.

ProjectSauron hoạt động ít nhất từ năm 2011 nhưng mới chỉ được đưa ra ánh sáng gần đây vì nó được thiết kế để không dùng các mẫu mà chuyên gia bảo mật thường tìm kiếm khi “săn” mã độc. Kaspersky chỉ khám phá ra sự tồn tại của nó khi được một tổ chức chính phủ giấu tên đề nghị điều tra thứ gì đó kỳ lạ đang diễn ra trong mạng lưới của họ.

Trang mạng chính thức của Vietnam Airlines bị chiếm quyền domain và chuyển sang trang web xấu ở nước ngoài vào chiều ngày 29/7/2016. Ngay sau 2 cuộc tấn công của tin tặc vào hệ thống website và hệ thống điều khiển thông tin tại Cảng hàng không Nội Bài trên mạng Internet đã xuất hiện thông tin nhóm hacker công bố 4 file tập hợp danh sách của hơn 410.000 tài khoản hội viên chương trình Bông Sen Vàng của Vietnam Airlines. Trong danh sách nhóm tin tặc công bố có đầy đủ thông tin như : ngày gia nhập, điểm tích lũy, ngày hết hạn... khiến cho nhiều khách hàng hoang mang.

Vào ngày 30/7/2016, Vietnam Airlines đã gửi thông báo cho hội viên chương trình Bông Sen Vàng, cho biết bước đầu đã kiểm soát được dữ liệu của hội viên và sẽ triển khai các biện pháp bảo vệ tốt nhất cho lợi ích của hội viên. Vietnam Airlines khuyến cáo hội viên thay đổi mật khẩu tài khoản sau khi nhận được thông báo hệ thống kết nối trở lại từ Vietnam Airlines. 

Tuy nhiên, trong 2 ngày qua các hội viên vẫn không thể truy cập được vào hệ thống tài khoản Bông Sen Vàng để thực hiện đổi mật khẩu.