Operaţiunea „Medusa” a scos din funcţiune acest software, care a permis serviciilor de securitate ruse (FSB) „să fure sute de documente sensibile din cel puţin 50 de ţări”, atacând în special departamentele IT ale guvernelor sau mass-media, potrivit unui comunicat al Departamentul de Justiţie al SUA.
„Datorită unei operaţiuni de înaltă tehnologie, care a transformat acest malware rus împotriva lui însuşi, agenţiile americane de aplicare a legii au neutralizat unul dintre cele mai sofisticate instrumente ruseşti de spionaj cibernetic”, a declarat ministrul adjunct al Justiţiei, Lisa Monaco.
Potrivit autorităţilor americane, software-ul era ghidat de la o unitate FSB numită „Turla”, situată în Ryazan, Rusia, şi putea să identifice, să fure documente şi să rămână nedetectat pe o perioadă nedeterminată. Agenţii „Turla” exfiltrau aceste date folosind reţeaua mondială de computere infectate.
Victime ale acestei acţiuni de spionaj au fost, de asemenea, identificate în Belgia, Ucraina, Statele Unite sau Georgia.