Шпионская платформа, состоящая из порядка 50 различных модулей, получила название ProjectSauron из-за того, что имя могущественного злодея из "Властелина колец" упоминается в ее программном коде. Как утверждается в подробном отчете "Лаборатории Касперского", о существовании платформы стало известно в сентябре 2015 года благодаря тому, что продукт лаборатории под названием Kaspersky's AntiTargeted Attacks Platform обнаружил нездоровую сетевую активность в системе одного из крупных постоянных клиентов. Хакерский модуль нашли на сетевом контроллере, где он маскировался под настоящий, легитимный windows-процесс и собирал пароли.
Ниточка распутывалась около полугода. В процессе выяснилось, что во всем мире заражены как минимум 30 крупных и очень крупных компаний и организаций из России, Ирана, Руанды и стран, в которых говорят по-итальянски. И это только то, что известно "Лаборатории Касперского".
