Europol ogłosił aresztowanie czterech osób na Ukrainie i Armenii oraz niepowodzenie ponad 100 serwerów internetowych w ramach poważnej międzynarodowej operacji zwalczania cyberprzestępczości, która została przeprowadzona od 27 maja do 29 maja. Działanie Unii Europejskiej zostało przeprowadzone przez operację, zwaną „największą w historii” w walce z botnetami, które zostały wykorzystane do dystrybucji wojowników. Wśród zneutralizowanych botnetów były Icedyd, Smokeloader, SystemBC, Pikabot i Bumblebee.
Operacją, zwaną ostatnią operacją, kierowała Francja, Niemcy i Holandia, przyciągając kilka innych krajów, w tym Wielką Brytanię, Stany Zjednoczone i Ukrainę. Niemiecki minister spraw wewnętrznych Nancy Feser nazwał tę operację „największym i najbardziej rozsądnym strzałem w cyberprzestępczości”. Dochodzenie policyjne doprowadziło do rozmieszczenia infrastruktury wykorzystywanej do ataków masowych przez programy wojowników na całym świecie, co doprowadziło do szyfrowania danych i dalszego obciążenia, powodując znaczne szkody ekonomiczne.
Jedno z aresztowań miało miejsce w Armenii, podczas gdy trzy inne osoby zostały zatrzymane na Ukrainie. Funkcjonariusze organów ścigania kontrolują obecnie ponad 2000 domen związanych z tymi czynami przestępczymi. Złośliwe oprogramowanie pozwoliło cyberprzestępczościom potajemnie zakłócać komputery do czynów przestępczych. Według dochodzenia jeden z głównych podejrzanych zarobił co najmniej 69 milionów euro (75 milionów dolarów) kryptowaluty, leasing infrastruktura do rozmieszczenia wojowników.
