Предварительно установлено, что злоумышленники использовали компьютерный вирус. Он распространялся через мессенджеры «Ватсап» и «Телеграм» под видом приложений государственных организаций или банков, что позволяло без участия законных владельцев обналичивать в банкоматах их средства.