Зловмисники атакували промислові підприємства у Франції, Німеччині, США, Норвегії, Нідерландах і Канаді, використовуючи власноруч розроблені віруси-шифрувальники. Хакери отримували доступ до серверів через зламані акаунти співробітників, викрадали інформацію і зашифровували компʼютери, після чого вимагали викуп у криптовалюті.
Особу й місцеперебування одного з найактивніших членів угрупування – 49-річного киянина – встановили українські кіберполіцейські. До багаторівневої міжнародної спецоперації долучилися Європол, Євроюст і правоохоронці з кількох провідних країн світу. Разом із ними українські поліцейські провели понад 80 обшуків і припинили діяльність угруповання.
Під час обшуків вилучили комп’ютерну техніку з доказами скоєних злочинів, банківські та SIM-картки та майже 4 млн грн. Також у співпраці з іноземними колегами українські поліцейські виявили криптоактиви на суму понад 24 млн грн, 9 елітних автомобілів та 24 земельних ділянки загальною площею майже 12 га. З метою забезпечення відшкодування завданих збитків на вказане майно судом накладено арешт.