Престъпната група е действала по модела на незаконна компания с

Престъпната група е работила по модела на противозаконна компания с членове, които са играели разнообразни функции . Всеки е бил профилиран в обособена област на киберпиратството, споделя Кристоф Дюран, заместител началник на Службата към френската полиция за битка с кибепрестъпността.

Лицата, виновни за проникването в мрежите, го правили посредством техники, в това число офанзиви с груба мощ, SQL инжекции и изпращане на фишинг имейли със злонамерени атачмънти, с цел да откраднат потребителски имена и пароли.

След като влизали в мрежите, те оставали незабелязани и получавали спомагателен достъп, употребявайки принадлежности, в това число злоумишлен програмен продукт TrickBot, Cobalt Strike и PowerShell Empire, с цел да компрометират допустимо най-вече системи, преди да задействат офанзивата на ransomware.