De mannen hadden op afstand vrijwel volledige toegang tot computers verkregen. Ze konden wachtwoorden onderscheppen en zelfs webcams aanzetten. Ze hadden de apparaten besmet door e-mailberichten met ‘malware’ te versturen naar computers van bedrijven.

De mannen wisten ook toegang te verkrijgen tot internetbankieren. Op het moment dat een overschrijving werd klaargezet, veranderden de verdachten de rekeningnummers van de ontvangers. Het geld kwam zo niet terecht op de bedoelde plek, maar op de rekening van bekenden van de verdachten. Die zorgden er dan weer voor dat het geld bij de verdachte Pool en Iraniër kwam.

Het is niet bekend hoe groot de buit is. De zaak is aan het rollen gekomen door een melding van een bank. Die had onregelmatigheden bespeurd bij het internetbankieren van een klant.

De verdachten hebben waarschijnlijk op grote schaal bedrijven geprobeerd te besmetten. Een van de verdachten had contact met 77 besmette computers waar hij direct toegang toe had op het moment dat de politie hem aanhield.