Het ging om een geval van ransomware (malware die de data op de harde schijf van een pc encrypteert en tegen betaling van een "losgeld" terug vrijgeeft), een banking trojan ("Dridex" een multifunctionele malware die macros verborgen in Micrososft Office en extensible markup language (XML) bestanden uitbuit om systemen te infecteren met als doel credentials en online banking data te stelen om zo toegang te krijgen tot andermans bankrekeningen) en phishingaanvallen.
Une des attaques a été menée au moyen d'un rançongiciel (logiciel malveillant qui crypte les données du disque dur d'un ordinateur et les restitue ensuite contre paiement d'une "rançon"). Lors d'une autre attaque, il s'agissait d'un cheval de Troie destiné à piller les données bancaires ("Dridex" est un logiciel malveillant multifonctions dissimulant des macros dans Microsoft Office et exploitant les fichiers de langage XML pour contaminer le système dans le but de dérober les authentifiants et données bancaires et ainsi avoir accès à d'autres comptes en banque).
