Эта группа, преследующая финансовую выгоду, атаковала по меньшей мере 30 финансовых учреждений в России. Она заражала корпоративные сети банков модульной вредоносной программой через электронную почту. Эта программа позволяла злоумышленникам получать доступ к компьютерам IT-систем банков и производить откат транзакций в банкоматах.