За інформацією з видання The Washington Post, ГРУ РФ використовувало платформу Telegram для вербування українських біженців з метою здійснення диверсійних актів, убивств, підпалів та незаконної переправи зброї через територію Польщі. За даними польських слідчих, впродовж декількох тижнів прибувшим з України доручалося здійснювати розвідку польських морських портів, встановлювати спостережні камери на залізничних шляхах та приховувати засоби стеження у військових вантажах.

У березні пройшли нові директиви - активно проводити атаки на поїзди, які перевозили зброю до України. Експерти з безпеки вважають, що мета Росії полягала у тому, щоб націлитися на розрив каналів постачання зброї через Польщу, через які проходить понад 80% військової техніки.

Польські та західні фахівці з безпеки підкреслюють, що, незважаючи на те, що більшість підозрюваних українців були вихідцями зі східних областей, близьких до Москви, їх дії здавалося визначалися більше фінансовими мотивами, ніж ідеологією.

За даними слідчого Агентства внутрішньої безпеки Польщі (ABW), вербувальники обіцяли виплачувати винагороду за різні завдання, від декількох доларів за графіті до 12 доларів за розміщення плакатів з написами "POLAND ≠ UKRAINE", "NATO GO HOME" і "DO NOT BE BIDEN".

За офіційними джерелами, канали вербування використовувалися для поширення антиукраїнських настроїв у Польщі та для перевірки готовності нових прихильників виконувати завдання, спрямовані проти польського уряду. Сплата за виконану роботу проводилися у криптовалютах та електронними переказами, що ускладнювало їх відстеження. За співробітниками ABW, на вищому рівні завдання з атак, підпалів і вбивств коштували лише кілька сотень доларів.