A bűnbanda egy weboldalt működtetve, előfizetőinek ezen keresztül biztosított proxy hozzáférést, vagyis egy olyan köztes szervert, ami a feltört IP-címekhez adott hozzáférést, hogy sajátjaik rejtve maradhassanak. A feltört modemek tulajdonosai nem is tudták, hogy IP-címüket illegális tevékenységekhez használják. A bűnhálózat a gyanú szerint körülbelül 124 000 felhasználóból álló ügyfélkörrel rendelkezett, és az elmúlt években több mint 35 000 proxy-t kínált.

A nemzetközi nyomozás során kiderült, hogy a rosszindulatú szoftver terjesztésére használt szerverek Franciaországban, Németországban, Magyarországon, Hollandiában, Romániában és az Egyesült Államokban vannak. A szerverek leállítására akciót szervezett az Europol az osztrák, a francia, a holland és az amerikai bűnüldöző szervekkel, valamint az Eurojusttal együttműködve.

Az akciónap során a bűnüldöző szervek összesen hét országban 34 domaint foglaltak le és 24 szervert állítottak le, míg a proxy-szolgáltatás nyújtásához használt fertőzött modemeket leválasztották a szolgáltatásról. Emellett az Egyesült Államok összesen 3,5 millió dollár értékű kriptovalutát is befagyasztott.

A Franciaországban zajló nyomozásba, felkérésre Magyarországon a KR NNI Kiberbűnözés Elleni Főosztály is becsatlakozott. A magyar nyomozók Budapesten egy illegális szervert állítottak le, majd azt le is foglalták.