Atacatorii operau după un plan bine stabilit: virusau calculatoarele angajaţilor băncii şi astfel reuşeau să supravegheze video întreaga activitate. Apoi transferau bani din conturile clienţilor.
100 de bănci şi instituţii financiare din peste 30 de ţări au fost atacate după această reţetă.
Pentru a nu atrage atenţia, în cadrul fiecărei acţiuni, suspecţii furau sume de până la 10 milioane de dolari.