Ameaça teve origem em 2016, quando atacava caixas automáticos. Migrou para a clonagem de cartões com chip atacando os sistemas de pagamento (POs/TEF) e sumiu em 2021