Им оказался 20-летний бразильский студент, использовавший также псевдонимы Hacker’s Son и Filho de Hacker. Он занимался созданием и распространением банковских троянов с 2013 года, продавая каждый из них по 300 долл. Свое «творчество» он начал с участия в хакерских форумах, где завел дружбу с другими авторами вредоносных программ.