После заражения код подключался к центральному серверу управления и передавал на него конфиденциальную информацию. Когда такой информации набралось достаточно, преступники начали продавать ее, получая деньги с помощью обналичивания в виртуальных обменных пунктах, изготовления поддельных пластиковых карт и вывода через мобильные телефоны. Однако в результате совместной операции российских и белорусских оперативников был задержан гражданин Белоруссии, который является одним из организаторов преступной группы. На него заведено уголовное дело. Он сознался в совершении преступлений и рассказал о других участниках группы.