Gruparea condusă de interlopul timișorean Sorin Udrea avea în „obiectul de activitate” şi jefuirea contrabandiștilor de țigări, s-a stabilit în urma anchetei DIICOT. Locotenenții celui supranumit „stăpânul oraşului” acţionau în forţă sub coordonarea acestuia. Interlopii mizau şi pe faptul că victimele preferau să tacă decât să se ducă la Poliţie să reclame tâlhăriile pentru a nu se afla că sunt implicate în traficul cu ţigări. Unul dintre atacurile pentru care au fost arestaţi s-a produs în 13 octombrie 2011, când Cosma Viorel, zis „Vio Blondu” să „cumpere” o cantitate importantă de ţigări de la un contrabandist din Oraviţa. Udrea a coordonat întreaga operaţiune, având grijă la toate detaliile, inclusiv să-i transmită lui „Vio Blondu” prin intermediul lui Stelian Mocanu să-şi ia o şapcă la el.
După întâlnirea în care s-a bătut palma pentru cumpărarea a opt baxuri de ţigări de contrabandă, Udrea şi-a instruit „locotenentul” la telefon cum să acţioneze „scoţi caşcavalul, te faci că numeri!, ştii? tu numeri 5-600, te opreşti, te duci să închizi portbagajul, că e deschis! Acum ai înţeles?”. Udrea a revenit asupra planului „îi spui să închidă portbagajul,..vezi că e portbagajul deschis, te duci te rog frumos să închizi portbagajul! Închizi banii, îi bagi în buzunar înapoi, te duci tu sî închizi portbagajul, laţi banul în buzunar şi te duci cu maşina”.. Ulterior, „Vio Blondu” i-a povestit lui Udrea cum a acţionat „l-am aruncat din maşină, din maşină l-am aruncat pe ţigan…nu a vrut să-mi dea cheia..i-am luat cu japca cheia din mână… am scos brişca şi i-am zis zbori în morţii măti de ţigan şi ştii, cum, din mers, aveam vreo 10-20 la oră, gândeşte o căzut pe jos acolo”. După ce traficantul a sărit din maşină sub ameninţarea cuţitului lui „Vio Blondu”, atacatorul şi-a continuat drumul spre Moraviţa. În urma incidentului, Samir Drăgan a sunat la 112 şi a reclamat că a fost jefuit de 7.000 euro, dar când poliţiştii au oprit Audi-ul A4 acesta era deja gol pentru că ţigările au fost descărcate în casa unui complice.
Monitorizarea activităţilor grupării Udrea a scos la iveală faptul că-şi luau măsuri de prevedere, făcându-şi contrafilaj şi fiind în orice moment pregătiţi să acţioneze. Conform anchetatorilor, în 17 noiembrie 2011, „infractorii, împărţiţi în două grupuri, care acţionau în zona Moraviţa şi Timişoara, au încercat să intercepteze autoturismele despre care se presupunea că transportă ţigări de contrabandă. Din primul grup, localizat în localitatea Moraviţa, au făcut parte Samuilă Alexandru, zis „Sandi”, Dan Sava, zis „Săulică”, şi mai mulţi indivizi neidentificaţi”. În paralel, Sorin Udrea împreună cu alţi membrii ai grupării au monitorizat mai multe maşini în Timişoara, Arad şi Dumbrăviţa. În zona Moraviţa nu s-a acţionat pentru că în zonă era în desfăşurare o acţiune a Poliţiei de Frontieră, chiar dacă „Sandi” i-a spus că avea informaţii despre traficantul de ţigări care urma să fie jefuit „le dă jos şi ştiu eu unde”.
