В преступное сообщество входили: лидеры группы, нанимавшие «мулов» и координировавшие их деятельность; российские хакеры, создавшие «троянскую» программу Zeus (лидеры рассчитывались с ними наличностью, которую доставляли из США при личных визитах в Москву); «мулы», получашие от 8 до 20% обналиченных сумм. Заразившая компьютеры многих американцев «троянская» программа Zeus передавала лидерам группы личные данных владельцев ПК. В том числе — реквизиты банковских счетов. Преступники переводили деньги на другие счета — многие из них были созданы по подложным документам. Затем «мулы» обналичивали деньги в банкоматах.

Представители минюста США передали «Маркеру» показания специального агента ФБР Майкла Петронеллы. В них описывается, как американским спецслужбам удалось раскрыть сеть киберпреступников и арестовать многих ее участников. Петронелла упоминает способ общения преступников — с помощью сообщений на сайте российской социальной сети. В минюсте США отказались сообщить «Маркеру» название этой соцсети. Представители трех крупнейших социальных сетей России — «В контакте», «Одноклассники» и «Мой мир@Mail.ru» — заявили «Маркеру», что правоохранительные органы не обращались к ним с каким-либо запросами по данному делу.

Источник в управлении «К» МВД Россиизанимается расследованием преступлений в сфере высоких технологий сообщил «Маркеру», что компьтерные преступники чаще общаются «В контакте», чем в других российских соцсетях. «На них поступает больше всего жалоб», — рассказывает источник. Из этого, конечно, не следует, что и в данном случае правонарушители обменивались сообщениями в этой сети. Отметим, что «В контакте» есть пользователь с ником Jack Delicious DanielsОн проживает в Нью-Йорке и окончил Rockefeller University по специальности Neuroscience (см. ниже), а в двух других сетях таких нет.

Показания Майкла Петронеллы приводятся «Маркером» в сокращении, в переводе с английского. Приведенные в документах переговоры обвиняемых на русском языке даны в обратном переводе с английского.
Как арестовали Антона Юферицына

В начале октября 2009 г. осведомитель ФБР, которого в одном из документов называют CW,от Cooperative Witness (сотрудничающий свидетель) начал переписку на сайте российской социальной сети с пользователем под ником Jack Delicious Daniels. CW ответил на объявление Jack Daniels о поиске наемной рабочей силы в Нью-Йорке. Выяснилось, что CW должен открыть банковский счет, на который будут переводиться деньги с других счетов. Эти деньги CW должен отдавать своим новым руководителям за вычетом некоторой комиссии.

Вот фрагмент переписки в соцсети:

08.10.2009 CW
Хай. Я увидел твое объявление. Я хочу подработать перед возвращением в Россию. Жду информацию.

08.10.2009 Jack Daniels
Хай. Суть работы — банковские переводы на твой счет. Ты будешь получать 20% от суммы перевода... Ты должен открыть много банковских счетов... и прислать мне информацию о них.

Из переписки в той же сети через несколько дней:

13.10.2009 CW
Ок, я не против. Что я должен делать сейчас? И сколько я получу в сумме, если это не секрет?

13.10.2009 Jack Daniels
Неизвестно, сколько ты можешь получить... Сколько будет переведено, не зависит от нас. Я обещаю... что ты получишь минимум 1500. Для начала мне нужна вся информация о твоем банковском счете... Когда соберешь информацию, пошли ее мне здесь. Затем я все тебе объясню.

По запросу ФБР один из нью-йоркских банков открыл счет для нужд расследования. 26 октября 2009 г. CW под контролем агентов ФБР передал Jack Daniels сообщение с данными этого счета. После получения информации Jack Daniels ответил: «Повони мне, нам нужно встретиться!» CW позвонил по номеру, который сообщил ему Jack Daniels, и они договорились о встрече в Нью-Йорке.

28 октября несколько агентов ФБР организовали наблюдение за местом будущей встречи. CW выдали устройство, позволяющее ФБР дистанционно прослушивать разговор и записывать его. Участники встречи общались на русском. Они обсуждали возможность для CW открыть бизнес-счет — на него можно перевести больше денег. CW спросил, возможно ли это сделать с его статусом иммигранта. Jack Daniels ответил, что банки и иммиграционная служба не обмениваются данными, и заявил, что ФБР не расследует мошенничества на сумму меньше $100 тыс. Поэтому в худшем случае счет просто заблокируют и они не получат денег.

3 ноября 2009 г. с банковского счета, принадлежащего закусочной из большой франчайзинговой сети, в Home Federal Bank в Южной Дакоте были незаконно переведены $38 413. Деньги перевели на четыре счета — в Майами-Бич, Чарльстоне, Атлантик-Сити и на счет CW. На каждый из счетов «упало» между $9 тыс. и $10 тыс. Так, например, CW получил $9983. ФБР заблокировало все четыре счета до того, как с них успели снять деньги.

ФБР поручило CW договориться с Jack Daniels о встрече для передачи денег. 4 ноября под контролем агентов ФБР осведомитель отправил сообщение через сайт соцсети: «Где ты? Тебе не нужны деньги? Позвони немедленно». Еще одно сообщение было отправлено 10 ноября. 13-го Jack Daniels ему перезвонил.

Встреча состоялась 16 ноября в Нью-Йорке, за ней следили несколько агентов ФБР. Jack Daniels отказался взять деньги в условленном месте и предложил перейти в другое. После чего его арестовали.

Задержанный оказался россиянином Антоном Юферицыным, 26 лет. Ему было предъявлено обвинение в сговоре с целью мошенничества. Антону грозило до 20 лет заключения и штраф до $500 тыс. 20 ноября он уже давал показания против других участников группы. Юферицын признал вину. 19 февраля в Федеральном суде Манхэттена был оглашен приговор: 10 месяцев лишения свободы и $38 413 штрафа в пользу потерпевших.