Après Stuxnet et Flame, les experts de Kaspersky, éditeur d'antivirus, annonce la présence d'un nouveau un cheval de Troie visant particulièrement des cibles stratégiques au Proche-Orient. Selon la société Seculert, ce malware existerait depuis près d'un an, et présenterait certaines similitudes avec Flame.

Caché dans des documents Office, Madhi enregistre les frappes et les conversations, surveille les conversations sur messagerie instantanée ou webmail, et prend également des captures d'écrans.