С 2011 года группировка похищала деньги со счетов компаний в России. По данным следствия, за время работы хакеры украли 1,7 млрд ₽ у банков, турфирм, строительных и продовольственных компаний. Лидер — Константин Козловский. Второй предполагаемый организатор, Владимир Грицан, до сих пор в розыске. Внутри работала настоящая корпорация: разработчики, тестировщики, аналитики и отдел обналичивания. Троян Lurk не атаковал в лоб. Для заражения выбирались сайты, интересные целевой аудитории: бухгалтерские форумы, новостные порталы...