Действия киберпреступников направлены в первую очередь на государственные организации, дипломатические офисы и посольства, энергетические и нефтегазовые компании, исследовательские организации и политических активистов, отмечают исследователи. Всего атаке подверглись около 380 жертв из более чем 30 стран по всему миру.
Шпионы занимались сбором ценной информации из зараженных систем, используя для этого сложные инструменты, способные поразить различные платформы, включая Mac, Linux и, возможно iOS. С помощью вредоносных программ они похищали документы, ключи шифрования, настройки VPN, применяемые для идентификации пользователя на сервере SSH-ключи, а также файлы, используемые программами для обеспечения удаленного доступа к компьютеру.
Заражение компьютера происходило, когда пользователь переходил по зараженной ссылке, откуда на машину устанавливалось вредоносное программное обеспечение. Сами сайты преступников имитировали дизайн популярных онлайновых СМИ.
По мнению "Лаборатории Касперского", организаторы "Маски" могут иметь государственную поддержку. Об этом говорят высокий уровень профессионализма киберпреступников и "поведение" созданных ими программ.