По версии следствия, обвиняемые занимались распространением троянской программы Lurk, благодаря чему получили доступ к банковским счетам на сумму около 1,2 млрд рублей. Троян проникал в машины, имевшие доступ к системам дистанционного банковского обслуживания, после чего несанкционированно переводил деньги компании-жертвы на счета компаний, аффилированных с членами ОПС.
Потерпевшими по делу также проходят московские банки «Гарант-инвест» и Металлинвестбанк. Кроме того, фигуранты взломали базу данных аэропорта Кольцово (входит в холдинг «Аэропорты регионов»).
Выявить группировку удалось с помощью специалистов «Лаборатории Касперского», которые вместе с программистами Сбербанка выявили вирус в корпоративных сетях. Масштабная операция по ликвидации сообщества произошла в мае 2016 года в 15 регионах России. Оперативники МВД и ФСБ задержали порядка 50 человек, 18 из которых были взяты под стражу.
