Преступная группировка с помощью специальной программы удаленно подключалась к платежным терминалам в Московской, Свердловской, Ивановской, Нижегородской, Тверской и других областях России. После этого вредоносное ПО практически брала под контроль программно-аппаратную часть терминала, что позволяло злоумышленникам осуществлять транзакции внесенных средств на подконтрольные счета.