С начала июня ущерб от краж дорогостоящего оборудования для центров обработки данных превысил 100 миллионов долларов. Преступники используют отлаженную схему, взламывая учетные записи транспортных брокеров на специализированных площадках и размещая там фиктивные заявки. После того как транспортные компании откликаются, злоумышленники отправляют им вредоносные ссылки, которые позволяют установить программное обеспечение для доступа к аккаунтам и участия в торгах за реальные заказы.
Для вывоза груза нанимают не подозревающих водителей или используют поддельные удостоверения для своих сообщников, передавая товар группе, занимающейся его перепродажей.