一项名为“终局”的国际协调执法行动于2025年5月瓦解了一个重要的全球恶意软件网络。该行动由德国当局领导，加拿大、丹麦、法国、荷兰、英国和美国的机构参与，并得到了欧洲刑警组织和欧洲检察署的支持。
5月19日至5月22日期间，当局查封了300多台服务器，并清除了650个用于传播恶意软件的域名。约350万欧元的加密货币被查获，使“终局行动”期间查获的总额达到2120万欧元。
该行动导致37名嫌疑人被确认，并对20人发出了国际逮捕令。嫌疑人被指控使用Bumblebee、Lactrodectus、Qakbot、DanaBot、HijackLoader、Trickbot和WarmCookie等恶意软件渗透网络、窃取数据和部署勒索软件。德国当局正在调查嫌疑人有组织敲诈勒索和加入外国犯罪组织的罪行。
当局表示，这些用于获取受害者系统初始访问权限的“初始访问恶意软件”变种的破坏，严重损害了网络犯罪即服务生态系统。“终局行动”始于2022年，并不断发展，针对新的恶意软件变种和后续组织。