Em junho de 2010, foi descoberto um novo worm que foi desenvolvido especificamente para atacar CLPs industriais de determinada marca. De acordo com a mídia da época, esse worm pode ter sido o responsável pela destruição da infraestrutura iraniana para o enriquecimento do urânio.

Esse worm se disseminava através de mídias removíveis do tipo pen-drive e somente naqueles computadores que executavam o sistema operacional Windows. Após a infecção, o worm verificava se o equipamento fazia parte de uma planta do sistema SCADA e, em caso afirmativo, alterava uma biblioteca dll do sistema que, mais tarde, danificaria as centrífugas-alvo.

Considerando-se as informações descritas acima, esse worm recebeu o nome de