Операцията е била извършена от мрежа, която действа от 2010 г. и е засегнала над 500 хил. компютри по цял свят