Secondo Crypto Briefing, sotto il coordinamento dell'organizzazione di polizia europea è stata condotta un'operazione su larga scala chiamata "Operazione Finale" per reprimere l'ecosistema dei distributori di software dannoso. L'operazione è stata guidata da Francia, Germania e Paesi Bassi e si è svolta dal 27 al 29 maggio, prendendo di mira vari distributori di software dannoso tra cui IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee e Trickbot. Le indagini hanno dimostrato che uno dei principali sospettati ha distribuito ransomware attraverso un sito web di un'infrastruttura criminale, guadagnando almeno 69 milioni di euro (circa 75 milioni di dollari USA) in criptovaluta. Le forze dell'ordine stanno monitorando da vicino le transazioni del sospettato e hanno ottenuto l'autorizzazione legale per sequestrare questi beni in operazioni future. Il comunicato stampa emesso dall'organizzazione di polizia europea non menziona alcuna criptovaluta o piattaforma specifica utilizzata nelle transazioni.