Cyberligan har varit aktiv sedan 2013. De lyckades komma in i bankers servrar och system genom att skicka e-post till bankanställda, så kallad phishing.
Om den anställda laddade ner den skadliga programvaran fick förövarna tillgång till den då infekterade datorn. Ligan lyckades på detta sätt komma in i bankernas system. Där kunde de ändra saldo på bankkonton och även ge bankomater instruktioner att utfärda stora mängder kontanter.
Enligt Europol ska cyberligan ha kommit över upp till motsvarande 100 miljoner kronor vid varje attack. Den totala bytessumman tros uppgå till svindlande 1,2 miljarder dollar, motsvarande cirka 9 808 800 000 kronor.
För att tvätta pengarna de stulit ska ligan sedan ha använt sig av kryptovalutor. De använde ”förbetalda kort som var kopplade till plånböcker för kryptovalutor och som de sedan köpte lyxbilar och hus för”, enligt Europol.
Pengarna växlades även på kryptobörser i Ryssland och Ukraina och överfördes sedan till förövarnas privata bankkonton, skriver Coingeek.
Cyberligan bestod av både ryssar och ukrainare. Hjärnan bakom hela operation tros ha varit en ukrainsk medborgare vid namn Denis K som skött verksamheten från Spanien. Under åren ska han ha lyckats samla på sig runt 15 000 bitcoin till ett värde av 120 miljoner dollar, nästan en miljard kronor. Denis K greps i den spanska staden Alicante.
Enligt den spanska inrikesministern greps även ytterligare tre misstänkta medlemmar ur ligan. Personerna hade smycken, lyxbilar och fastigheter värda miljoner, skriver Coingeek.
Operationen för att komma åt ligan har varit omfattande och inkluderat Europol, amerikanska FBI, moldaviska, vitryska och taiwanesiska myndigheter samt även privata cybersäkerhetsföretag, enligt Europol.
