По данным полиции, в ходе расследования было установлено, что группа лиц действовала в интересах преступной организации «Шора» в преддверии выборов 28 сентября. Использовались различные методы, с помощью которых денежные средства сомнительного происхождения переводились, конвертировались и распределялись через мобильное приложение PSB российского «Промсвязьбанка», находящегося под международными санкциями.

В ходе обысков были изъяты денежные суммы в различной валюте, мобильные телефоны, ноутбуки, банковские документы, карты, черновые записи, списки лиц и автомобилей, участвовавших в протестах, а также суммы, выплаченные за участие. Выяснилось, что члены преступной организации устанавливают на телефоны граждан приложение «Taito». Эта практика воспроизводит механизм, ранее использовавшийся через приложение Промсвязьбанка, с помощью которого распределялись деньги в ходе избирательных кампаний и референдума осенью 2024 года.

Расследование также показывает, что часть финансовых средств распределяется через приложение Telegram с помощью бота. Было установлено, что приложение PSB остается активным на телефонах членов преступной организации, которые получают к нему доступ через приложения типа VPN. Через группы в Telegram члены организации получают указания из Российской Федерации по распространению и комментированию дезинформационных материалов в социальных сетях и мобильных приложениях. Собранные сообщения показывают, что активистов поощряют продолжать эту деятельность, даже осознавая связанные с ней риски. По данным полиции, судебные разбирательства продолжаются. Лица, в отношении которых ведется расследование, сотрудничают со следствием.