PANewsによると、悪意のあるソフトウェア配布者のエコシステムに対抗するため、「ファイナルアクション」と名付けられた大規模な作戦が実行された。フランス、ドイツ、オランダが主導したこの作戦は、2024年5月27日から29日にかけて行われ、IcedID、SystemBC、Pikabot、Smokeloader、Bumblebee、Trickbotなど、さまざまなマルウェア配布者を標的とした。

捜査の結果、主要容疑者の1人が、借りた犯罪インフラのウェブサイトを通じてランサムウェアを展開し、少なくとも6,900万ユーロ（約7,500万ドル）相当の仮想通貨を稼いでいたことが明らかになった。法執行機関は容疑者の取引を厳重に監視しており、今後の捜査でこれらの資産を差し押さえる法的許可を得ている。欧州警察機構が発表したプレスリリースでは、取引に使用された特定の仮想通貨やプラットフォームについては言及されていない。

この作戦中、法執行機関はマルウェア エコシステムの破壊に進展を見せました。アルメニアで 1 人、ウクライナで 3 人の計 4 人が逮捕されました。さらに、アルメニア、オランダ、ポルトガル、ウクライナの 16 か所が捜索されました。ブルガリア、カナダ、ドイツ、リトアニア、オランダ、ルーマニア、スイス、英国、米国、ウクライナなど、複数の国で 100 台を超えるサーバーがシャットダウンまたは中断されました。また、当局は 2,000 を超えるドメイン名を管理下に置きました。