Činnost gangu nebyla zaměřena na klienty bank, jak jsme u podobných kybernetických krádeží zvyklý, ale zaměřovala se přímo na bankovní systémy. Gang nejprve pomocí škodlivého kódu zasílaného na e-maily zaměstnanců bank ovládl jejich počítače a následně sledoval, které z nich mají přístup ke správě finančních prostředků.
Po dostatečně dlouhém sledování činnosti zaměstnanců banky gang vždy vymyslel postup, jak převést nebo vybrat finanční prostředky tak, aby nikomu nechyběly. V některých případech došlo například k umělému navýšení stavu účtu a následnému převodu těchto prostředků na další účty. Jindy gang instruoval bankomaty, aby v určitý čas automaticky vydaly hotovost.