Как сообщает Group-IB, хакеры работали с 2009 года и специализировалась на хищении денежных средств с банковских счетов юридических лиц. Вначале мошенники использовали вредоносную программу Hodprot, а в 2011 году перешли на использование Carberp. Мошенники первыми использовали версию Carberp с буткитом, который делал трояна практически неуязвимым для средств антивирусной защиты.
Одним из осужденных стал программист Д.Федотов, который звестен в Интернете под псевдонимом paunch. Он является создателем популярных в среде киберпреступников связок эксплоитов Blackhole и Cool Exploit Kit, а также сервиса анонимных антивирусных проверок файлов Crypt.am. Продажи вышеупомянутых связок эксплойтов занимали около 40% процентов рынка.
