Powiązania grupy z IRATEMONK mały|IRATEMONK na liście NSA ANT catalog. F-Secure twierdzi, że szkodliwe oprogramowanie układowe dysków twardych grupy to program szpiegowski o nazwie „IRATEMONK”, będący jednym z obiektów wymienionych w tzw. „NSA ANT catalog”, ujawnionym w 2013 roku w artykule w Der Spiegel. IRATEMONK zapewnia atakującemu możliwość zainstalowania kodu na komputerach stacjonarnych i laptopach, które będzie działać nawet, jeśli dysk zostanie sformatowany, jego dane usunięte, lub system operacyjny zostanie ponownie zainstalowany. Zaraża on oprogramowanie układowe dysków twardych, co pozwala dodawać instrukcje do Master Boot Record; to z kolei pozwala na reinstalację za każdym razem, gdy komputer jest uruchamiany. Jest w stanie zarazić pewne dyski od Seagate, Maxtor, Western Digital, Samsunga IBM, Micron Technology i Toshiby.