В отчете аналитики присваивают двум группам кибермошенников наименования «Альфа» и «Бета». По мнению исследователей, Альфа представляет собой серьезную большую структуру с жесткой системой контроля, стремление заработать для которой не единственная цель. Бета – наоборот, небольшая организация без четкого контроля, для которой хакерские атаки – способ заработать деньги.
И Альфа и Бета имеют широкую сеть криптокошельков и после хакерских атак переводят криптовалюты в фиат через различные онлайн-биржи или индивидуальные переводы. Посде хакерских атак Альфа сразу начинает перегонять средства с кошелька на кошелек, в то время как Бета выводит деньги спустя несколько месяцев, когда они отлежатся.