В ходе международной спецоперации, проведенной совместно с правоохранителями Республики Корея и США, украинские силовики разоблачили хакерскую группировку, которая осуществляла распространения вируса-шифровальщика и привело иностранным компаниям ущерб на общую сумму около полумиллиарда долларов США (ч. 2 ст. 361, ч. 2 ст. 209 УК Украины).
По данным следствия, группа лиц, которая действует в Украине, атаковала в 2019 году вирусом-шифровальщиком Clop четыре корейские компании. В результате было заблокировано 810 внутренних серверов и персональных компьютеров работников.
В 2021 году группировка совершила атаку и зашифровали персональные данные сотрудников и финансовые отчеты Медицинской школы университета Стэнфорда, Университета Мэриленда и Университета Калифорнии в Соединенных Штатах Америки.
По дешифрование информации хакеры получали «выкуп» в криптовалюте, а в случае неуплаты угрожали обнародовать конфиденциальные данные потерпевших.
Во время 24 обысков в Киеве и области по месту жительства шести членов группы правоохранители обнаружили и изъяли компьютерную технику, 8 автомобилей, около 58 тыс. долларов, 3000 евро, более 1,5 млн гривен наличных, а также документацию по доказательствами противоправной деятельности .