Saskaņā ar PANews, tika veikta liela mēroga operācija ar nosaukumu "Final Action", lai cīnītos pret ļaunprātīgas programmatūras izplatītāju ekosistēmu. Šī operācija, ko vadīja Francija, Vācija un Nīderlande, notika no 2024. gada 27. līdz 29. maijam, un tās mērķauditorija bija dažādi ļaunprātīgas programmatūras izplatītāji, tostarp IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee un Trickbot.
Izmeklēšanā atklājās, ka viens no galvenajiem aizdomās turamajiem bija nopelnījis vismaz 69 miljonus eiro (aptuveni 75 miljonus dolāru) kriptovalūtā, izvietojot izpirkuma programmatūru caur īrētu noziedzīgās infrastruktūras vietni. Tiesībsargājošās iestādes rūpīgi uzrauga aizdomās turamās personas darījumus un ir saņēmušas juridisku atļauju šo īpašumu arestēšanai turpmākajās operācijās. Eiropas Policijas organizācijas izplatītajā paziņojumā presei nebija minēta neviena konkrēta darījumos izmantotā kriptovalūta vai platforma.
Šīs operācijas laikā tiesībsargājošās iestādes guva panākumus ļaundabīgo programmu ekosistēmas izjaukšanā. Četras personas tika arestētas, viena Armēnijā un trīs Ukrainā. Turklāt tika meklētas 16 vietas Armēnijā, Nīderlandē, Portugālē un Ukrainā. Vairākās valstīs, tostarp Bulgārijā, Kanādā, Vācijā, Lietuvā, Nīderlandē, Rumānijā, Šveicē, Apvienotajā Karalistē, ASV un Ukrainā, tika slēgti vai pārtraukti vairāk nekā 100 serveri. Varas iestādes arī pārņēma kontroli pār vairāk nekā 2000 domēna vārdu.