У складі групи, очолюваної 22-річним хакером, відомим під псевдонімами «Гермес» і «Араш», брали участь 25 технічних фахівців – так звані «заливальники» (розповсюджувачі шкідливого ПЗ), фахівці з шифрування, адміністраторів, що обслуговували бот-мережі, і інших.
За словами Іллі Сачкова, директора компанії Group-IB, що брала участь в розслідуванні діяльності групи, «робота була організована грамотно – у кожного фахівця були свої обов’язки, а Гермес координував їх діяльність». Однак, незважаючи на велику кількість учасників, злочинцеві не вистачало дійсно грамотних в своїй справі людей.
Сачков підкреслив, що 25 осіб були задіяні в технічному забезпеченні злочинної діяльності «Гермеса» і тут не враховуються злочинці, які займалися переведенням у готівку грошей.
Нагадаємо, 22-річний молодий чоловік викрав з рахунків громадян і організацій понад 150 млн російських рублів (близько $ 4,5 млн). Його мішенню ставали комп’ютери з встановленим на них ПЗ «Банк-Клієнт». Для їх зараження він використовував троянські програми, за допомогою яких отримував логіни, паролі і цифрові підписи. На викрадені гроші «Гермес» придбав розкішний будинок в одному з курортних міст, кілька автомобілів преміум-класу, частина коштів він вкладав у легально діючі підприємства.
