Menurut Crypto Briefing, operasi skala besar yang disebut "Operasi Final" dilakukan untuk menindak ekosistem distributor perangkat lunak berbahaya di bawah koordinasi organisasi kepolisian Eropa. Operasi tersebut dipimpin oleh Perancis, Jerman dan Belanda dan berlangsung dari tanggal 27 hingga 29 Mei, menargetkan berbagai distributor perangkat lunak berbahaya termasuk IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee dan Trickbot. Investigasi menunjukkan bahwa salah satu tersangka utama menyebarkan ransomware melalui situs infrastruktur kriminal, menghasilkan setidaknya 69 juta euro (sekitar 75 juta dolar AS) dalam mata uang kripto. Lembaga penegak hukum memantau dengan cermat transaksi tersangka dan telah memperoleh izin hukum untuk menyita aset tersebut dalam operasi di masa depan. Siaran pers yang dikeluarkan oleh organisasi kepolisian Eropa tidak menyebutkan mata uang kripto atau platform tertentu yang digunakan dalam transaksi tersebut.