Selon Crypto Briefing, une opération à grande échelle baptisée « Opération Finale » a été menée pour sévir contre l'écosystème des distributeurs de logiciels malveillants sous la coordination de l'organisation policière européenne. L'opération a été menée par la France, l'Allemagne et les Pays-Bas et s'est déroulée du 27 au 29 mai, ciblant différents distributeurs de logiciels malveillants dont IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee et Trickbot. Les enquêtes ont montré que l'un des principaux suspects a déployé un ransomware via un site Web d'infrastructure criminelle, gagnant au moins 69 millions d'euros (environ 75 millions de dollars américains) en cryptomonnaie. Les forces de l'ordre surveillent de près les transactions du suspect et ont obtenu l'autorisation légale de saisir ces actifs lors d'opérations futures. Le communiqué de presse publié par l’organisation policière européenne ne mentionne aucune crypto-monnaie ou plateforme spécifique utilisée dans les transactions.