Bei den Angriffen wurden als Ziel zumeist Kabelschächte an Bahntrassen gewählt. In einigen Fällen griff die Gruppe auch Funkmasten oder Datenleitungen an, teilweise auch Firmenfahrzeuge. So soll die „Vulkangruppe“ dem Berliner Verfassungsschutzbericht von 2019 zufolge durch Sabotageakte „die Verwundbarkeit der urbanen Mobilitäts- und Kommunikationsinfrastruktur offenbaren, die öffentliche Ordnung stören und erheblichen Sachschaden anrichten“.

In mindestens acht Fällen in den vergangenen Jahren sollen sich nach Verfassungsschutz-Angaben die Texte der Bekennerschreiben in Aufbau, Stil und inhaltlichen Aussagen so ähneln, dass die Behörde von einem „(teil-)identischen Autorenkreis“ ausgeht. Auch ein Strategiepapier aus dem Jahr 2015 deute auf eine feste Struktur hin.

Die „Vulkangruppe“ stand bereits im Jahr 2021 im Verdacht, einen Brandanschlag auf die Stromversorgung der Tesla-Baustelle verübt zu haben. Damals brannten Stromkabel in einem Wald etwa 500 Meter von dem Werk des Autobauers entfernt. Im März 2018 verübte die Gruppe in Berlin-Charlottenburg einen Brandanschlag auf Starkstromleitungen. Etwa 6500 Wohnungen und 400 Firmen waren stundenlang ohne Strom. Der Sachschaden ging in die Millionen.