Potrivit Crypto Briefing, o operațiune la scară largă numită „Operațiunea Finală” a fost efectuată pentru a reprima ecosistemul distribuitorilor de software rău intenționat sub coordonarea organizației europene de poliție. Operațiunea a fost condusă de Franța, Germania și Țările de Jos și s-a desfășurat în perioada 27-29 mai, vizând diverși distribuitori de software rău intenționat, inclusiv IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee și Trickbot. Investigațiile au arătat că un principal suspect a implementat un ransomware printr-un site web de infrastructură criminală, câștigând cel puțin 69 de milioane de euro (aproximativ 75 de milioane de dolari SUA) în criptomonede. Agențiile de aplicare a legii monitorizează îndeaproape tranzacțiile suspectului și au obținut permisiunea legală pentru a sechestra aceste bunuri în viitoare operațiuni. Comunicatul de presă emis de organizația europeană de poliție nu a menționat nicio criptomonedă sau platformă specifică utilizată în tranzacții.