В 2013-2015 годах Туркан и Гинкота работали так называемыми "денежными мулами". За отдельную плату они занимались отмыванием денег, похищенных с помощью Dridex. Хакеры предоставили "мулам" доступ к скомпрометированным банковским счетам, с которых они переводили средства на свои счета, а затем покупали дорогостоящие товары или обналичивали деньги через банкоматы. По данным Национального агентства по борьбе с преступностью Великобритании (National Crime Agency) и Службы столичной полиции (Metropolitan Police Service), у подсудимых был доступ к более 220 банковским счетам.
Туркан и Гинкота были арестованы в феврале 2015 года, когда полицейские обнаружили у них несколько поддельных удостоверений личности. В ходе обыска их квартиры правоохранители изъяли еще больше поддельных документов и несколько электронных устройств, в том числе ноутбук, используемый для доступа ко взломанным счетам.
Безусловно, подсудимые – отнюдь не главари киберпреступной группировки, а, напротив, являются всего лишь пешками, заменить которые не составит труда.