Die Festnahmen erfolgten in Estland, Frankreich, Großbritannien, Italien, Lettland, Norwegen und Rumänien. Die Verdächtigen sollen Remote Access Tools eingesetzt haben, um die Rechner ihrer Opfer zu kontrollieren. Diese nutzten sie dann für kriminelle Zwecke.