По материалам следствия он проникал на серверы иностранных компаний и устанавливал вредоносные программы, шифрующие компьютерные данные.
За восстановление данных требовал выкуп в криптовалюте.
В ходе обыска у него изъяли вещественные доказательства, которые использовались для совершения кибератак.