PANews сообщил 31 мая, что, по данным Crypto Briefing, благодаря скоординированным усилиям транснациональных организаций Европола была запущена крупномасштабная операция под названием «Операция Финал» по борьбе с экосистемой дропперов вредоносного ПО. Операция, возглавляемая Францией, Германией и Нидерландами, проводилась с 27 по 29 мая 2024 года и была нацелена на несколько распространителей вредоносного ПО, включая IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee и Trickbot.
Расследование показало, что один из главных подозреваемых заработал не менее 69 миллионов евро (около 75 миллионов долларов США) на криптовалюте, сдавая в аренду сайты криминальной инфраструктуры для размещения программ-вымогателей. Правоохранительные органы внимательно следят за операциями подозреваемых и получили законное разрешение на конфискацию этих активов в ходе будущих операций. В пресс-релизе, выпущенном Европолом, не упоминается какая-либо конкретная криптовалюта или платформа, использованная в транзакции.
В ходе этой операции правоохранительные органы добились прогресса в нарушении экосистемы вредоносного ПО. Четыре человека были арестованы: один в Армении и трое на Украине. Кроме того, 16 обысков были проведены в Армении, Нидерландах, Португалии и Украине. Более 100 серверов были отключены или повреждены в нескольких странах, включая Болгарию, Канаду, Германию, Литву, Нидерланды, Румынию, Швейцарию, Великобританию, США и Украину. Власти также контролируют более 2000 доменных имен.
