Za rabunkiem stoi gang, którego członkowie mieszkają w Rosji, na Ukrainie i w Chinach. Kaspersky Lab oszacował, że w wyniku ataków, które rozpoczęły się w 2013 roku i trwają nadal, skradziono już 1 mld USD. Firma ujawniła, że współpracuje z Interpolem i Europolem w dochodzeniu mającym wykryć sprawców.
Gang, któremu Kaspersky Lab dał nazwę Carbanak, korzysta z wirusów aby dostać się do sieci firmowych, a następnie korzysta z oprogramowania pozwalającego obserwować wszystko, co dzieje się na ekranach pracowników. Kaspersky ustalił, że każda kradzież trwała od 2 do 4 miesięcy i kończyła się zrabowaniem ok. 10 mln USD.