Os hackers exigiram que as vítimas pagassem em bitcoin em troca de chaves de descriptografia. A última operação ocorreu após uma primeira rodada de detenções efetuadas em 2021 no âmbito da mesma investigação.