Участники группы организовали деятельность офисов для «операторов», «технических работников» и «брокеров». Такие офисы размещались в городах: Киев (3), Харьков, Днепр, Запорожье и Мариуполь и в Днепропетровской области. К проведению мероприятий по задержанию участников преступной группы, а также проведения обысков были задействованы работники Департамента киберполиции, Главного следственного управления Нацполиции, Генеральной прокуратуры Украины, полиции в Харьковской, Запорожской, Черниговской и Донецкой области, а также спецназовцев КОРД.