De groep bedient zich van de naam Strider, naar het personage uit Lord of the Rings dat in de Nederlandse vertaling Stapper wordt genoemd, en is volgens Symantec al sinds oktober 2011 actief.
De groep heeft vier doelwitten in Rusland, een Chinese luchtvaartmaatschappij, een Zweedse organisatie en een ambassade in België bespioneerd. Op basis daarvan is niet uit te sluiten dat achter Strider een land schuilgaat, hoewel Symantec niet zegt welk land dat dan zou kunnen zijn.
Strider gebruikt een nieuw soort spyware om zijn doelwitten te bespioneren. De nieuwe spyware, Remsec gedoopt, verbergt zich in tegenstelling tot gangbare spyware niet op individuele computers, maar in het bedrijfsnetwerk zelf.
Daardoor kan de groep de complete controle over computers overnemen en zo wachtwoorden, bestanden en andere informatie stelen.