Группировка хакеров работала с июля 2014 года, следует из 600-страничного обвинительного заключения по делу. Злоумышленники написали вредоносную программу на основе софта, предназначенного для проведения банковских платежных поручений в интернете. Устанавливая программу на арендованные серверы за пределами России, они смогли направлять в банки подложные запросы на реверсивные транзакции – то есть на отмену ранее проведенных операций…