De criminelen besmetten computers van bedrijven en personen met kwaadaardige software, dat ze in staat stelt alles op die computers te volgen. De cybercrimineel krijgt via de besmette computer onder meer toegang tot gevoelige bedrijfsinformatie, computergedrag en gewoontes.

Vervolgens wijzigt de cybercrimineel één van de zakelijke bankrekeningnummers in dat van hemzelf. Nietsvermoedend maakt de gebruiker geld over naar deze rekening. Het gevolg hiervan is grote financiële schade, vertelt het OM.