Исследователь Google Остин Ларсен рассказал, что аналитик от Mandiant получил доступ к внутреннему чату группы, известной как TeamPCP. По его словам, это позволило отслеживать обсуждения внутри группы и оперативно реагировать на признаки использования украденных учётных данных.
Команда связывалась с провайдерами сервисов, чтобы отозвать скомпрометированные ключи и другие секреты, а также передавала релевантную информацию правоохранительным органам. Ларсен подчёркивает, что аналитик не участвовал в незаконных взломах и не поощрял противоправную деятельность.
Двум предполагаемым участникам группы предъявлены обвинения в Австралии. Такой формат наблюдения не означает, что все действия группы удалось полностью предотвратить; описание не заменяет судебные решения и не приравнивает наблюдение к доказательству невиновности или виновности всех вовлечённых.