Los implicados en el entramado de Operación Coral 5G crearon empresas, evitaban auditorías con cuadres ficticios, utilizaban bienes incautados como propios y destruyeron y fabricaron evidencias para mantener oculta la red, entre otras actividades delictivas.
Según describe el Ministerio Público en la solicitud de medidas de coerción a los procesados en que señala 25 características que tenía la red, el grupo creo instituciones para suplirles combustibles y materiales gastables, los cuales nunca eran entregados, pero para los que se realizaban cuadres ficticios.