Инициатором вредоносной компании был мошенник под псевдонимом Finist, который использовал набор для произведения кибератак под названием Bentpanel. Finist даже оставил свой адрес электронной почты в интерфейсе С&C-сервера для того, чтобы получать уведомления об успешно украденных учетных данных от банковских счетов. Для своей деятельности мошенник также использовал набор эксплоитов Black Hole.
Возможность создание ботнета Pobelka связывают с тем, что многие пользователи не обновляют программное обеспечение, установленное на их компьютерах. В частности, в большинстве случаев это касается Java, содержащего множество неисправленных уязвимостей.
