По данным следствия, подросток разработал мобильное приложение с вредоносным кодом, которое позволяло получить удалённый доступ к чужим смартфонам. С его помощью злоумышленники могли похищать личные данные пользователей — сообщения, уведомления и фотографии, а также пытаться получить доступ к их интернет-банкингу.

Готовые вирусы подозреваемый продавал анонимным покупателям. Те рассылали заражённые файлы под видом видеороликов. При попытке открыть файл на устройстве автоматически устанавливалось вредоносное ПО, которое могло распространяться далее — по контактам в мессенджерах.

Операцию по задержанию провели сотрудники Управления по борьбе с киберпреступностью МВД России совместно с полицейскими Иркутской области, региональным управлением ФСБ и Центром киберзащиты Сбербанка. В ходе обыска у подростка изъяли технику и другие доказательства.