Преступники организовали группу для хищения денежных средств с помощью вредоносных программ. Создав поддельный сайт, повторяющий реальную веб-страницу банка, киберпреступники перенаправляли электронные распоряжения на перевод денежных средств с клиентских счетов на счета третьих лиц.