След няколко месечно разследване акцията е проведена от антимафиотите от сектор ”Компютърни престъпления, интелектуална собственост и хазарт” и териториалните структури на ГДБОП в Плевен, Шумен, Пловдив, Бургас, Хасково, Стара Загора и Кюстендил.

Членовете на групата използвали кибер терористични похвати и компрометирали услугите на редица големи финансови и интернет базирани компании. Освен това те се занимавали и с нерегламентиран достъп до компютърни системи, намиране на пролуки или непълноти при изграждането на редица правителствени и неправителствени сайтове, споделяне на специфичен софтуер за осъществяване на нерегламентиран достъп до компютърно-информационни данни, както и кражба и разпространение на откраднати данни от кредитни карти на хора от цял свят.

До средата на 2012 г. хакерската групировка е осъществила атаки на над 500 различни уеб сайта из целия свят. В хода на работата антимафиотите установили, че изключително добре организираната група използва сайта www.cwi-group.org, за да координира дейността си. Организаторите постоянно променяли местоположението му.

Била използвана сложна система от „зомбирани” прокси компютри за „тунелиране” на връзката към него с цел прикриване на истинското му местонахождение, както и това на администраторите на сайта.
Установено е, че уебсайтът е регистриран от криминално проявен и осъждан мъж с псевдоним „SlaserX”, член на форума. Сред основните членове на групата, ръководещи цялата организация, са и шуменец с никнейм Necrosis, пловдивчанин с псевдонима Praetorian, хасковлия с псевдоним r00t3r, плевенчанинът - Farzy, столичанинът с псевдоним Elfinity, мъж от Дупница, ползващ никнейм - Lord_nikon и мъж от Павел Баня, използващ псевдонима SERPENT.

Вътрешният министър Цветан Цветанов уточни, че лидерът на групата е 25-годишен.

Антимафиотите разкрили, че участниците в групировката следвали строга йерархична организация, като били структурирани в различни групи според достъпа и правомощията им: „Администратори”, „Модератори”, „Сканиращ екип”, „Донори/Спонсори”, „Секционни модератори”, „Приятели”, „ВИП Потребители” и група „Членове”.

Извършени са обиски на територията на 9 града – София, Шумен, Пловдив, Бургас, Червен бряг, Плевен, Хасково, Дупница и Стара Загора. Конфискувани са четири лаптопа, пет настолни компютъра, седем преносими дигитални носители на информация, три компютърни твърди диска и над 200 компактдиска.

На иззетите компютърни конфигурации, използвани от организаторите на групата, са открити бази данни с огромно количество откраднати електронни пощенски кутии и потребителски профили за социални мрежи, както и паролите за тях. Голяма част впоследствие били използвани за изнудване.

Към момента хакерският интернет форум www.cwi-group.org се намира под контрола на ГДБОП и дейността му е преустановена. Срещу членовете на групата е образувано досъдебно производство. Предстои да им бъдат повдигнати обвинения за извършвани от тях престъпления в областта на високите технологии.