Según Crypto Briefing, se llevó a cabo una operación a gran escala denominada "Operación Final" para acabar con el ecosistema de distribuidores de software malicioso bajo la coordinación de la organización policial europea. La operación estuvo liderada por Francia, Alemania y los Países Bajos y se llevó a cabo del 27 al 29 de mayo y tuvo como objetivo varios distribuidores de software malicioso, incluidos IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee y Trickbot. Las investigaciones han demostrado que uno de los principales sospechosos implementó ransomware a través de un sitio web de infraestructura criminal, ganando al menos 69 millones de euros (aproximadamente 75 millones de dólares estadounidenses) en criptomonedas. Los organismos encargados de hacer cumplir la ley están monitoreando de cerca las transacciones del sospechoso y han obtenido permiso legal para confiscar estos activos en operaciones futuras. El comunicado de prensa emitido por la organización policial europea no mencionó ninguna criptomoneda o plataforma específica utilizada en las transacciones.