وفقًا لـ PANews، تم تنفيذ عملية واسعة النطاق تسمى "Final Action" لمكافحة النظام البيئي لموزعي البرامج الضارة. تمت هذه العملية، بقيادة فرنسا وألمانيا وهولندا، في الفترة من 27 إلى 29 مايو 2024، واستهدفت العديد من موزعي البرامج الضارة بما في ذلك IcedID وSystemBC وPikabot وSmokeloader وBumblebee وTrickbot.
وكشفت التحقيقات أن أحد المشتبه بهم الرئيسيين حصل على ما لا يقل عن 69 مليون يورو (حوالي 75 مليون دولار) من العملات المشفرة عن طريق نشر برامج الفدية عبر موقع ويب للبنية التحتية الإجرامية المستأجرة. وتقوم وكالات إنفاذ القانون بمراقبة معاملات المشتبه به عن كثب وحصلت على إذن قانوني للاستيلاء على هذه الأصول في العمليات المستقبلية. ولم يذكر البيان الصحفي الصادر عن منظمة الشرطة الأوروبية أي عملة مشفرة أو منصة محددة مستخدمة في المعاملات.
خلال هذه العملية، أحرزت وكالات إنفاذ القانون تقدمًا في تعطيل النظام البيئي للبرامج الضارة. وتم القبض على أربعة أفراد، واحد في أرمينيا وثلاثة في أوكرانيا. بالإضافة إلى ذلك، تم البحث في 16 موقعًا في أرمينيا وهولندا والبرتغال وأوكرانيا. تم إغلاق أو تعطيل أكثر من 100 خادم في العديد من البلدان، بما في ذلك بلغاريا وكندا وألمانيا وليتوانيا وهولندا ورومانيا وسويسرا والمملكة المتحدة والولايات المتحدة وأوكرانيا. وسيطرت السلطات أيضًا على أكثر من 2000 اسم نطاق.