A csoport tagjai 2013 és 2018 között, több mint 40 országban, több mint 100 bank megtámadásával szereztek több millió eurós összegeket, összesen több mint egymilliárd euró értékben.
A hekkerek módszere egyszerű volt: különböző cégek nevében banki alkalmazottaknak írtak emaileket, amikben a csatolmány egy malware program volt (kezdetben Anunak majd Carbanak néven vált ismertté a trójai program). A rejtett szoftver segítségével a hekkerek képesek voltak átvenni az irányítást a banki alkalmazottak gépei fölött, hónapokig tanulmányozzák az viselkedésüket, majd tökéletes álcázással, az akcióikat valódi banki tranzakcióknak mutatva
- bankszámlák tulajdonosainak az adatait írták át a saját beépített embereikére;
- ATM-eket fosztottak ki, egyszerűen utasítva az automatát, hogy adott időpontban adja ki az összes készpénzt;
- egyszerűen hozzáírtak számlákon szereplő összegekhez;
- kínai bankokba utaltak át pénzeket különféle számlákról, ahonnan aztán simán kivehették készpénzben vagy utalhatták még tovább.