وتعرف هذه المجموعة بشن هجمات "برامج الفدية"، أي أنها تطالب بفدية مقابل عدم نشر بيانات الضحايا، وغالبا من خلال العملة الرقمية "بتكوين".