Следствие установило, что с 2021 года участники этой группы разрабатывали и распространяли вредоносные приложения для смартфонов. Эти программы давали злоумышленникам доступ к банковским и платёжным аккаунтам пользователей, откуда они похищали средства и использовали их по своему усмотрению.
Чтобы расширить масштабы преступной деятельности, участники группы привлекали новых соучастников, включая граждан Украины, которым передавали часть похищенных денег.
В ходе оперативных мероприятий задержаны организаторы и основные участники кибергруппировки. В их местах пребывания проведены обыски, изъяты телефоны, компьютерное оборудование и платёжные средства, связанные с преступной деятельностью.