Akcija je provedena u sklopu operacije Endgame, usmjerene protiv kriminalne infrastrukture koja omogućuje krađu podataka i napade u kojima počinitelji blokiraju računalne sustave ili šifriraju podatke pa traže otkupninu. Prema Europolu, osumnjičeni su ukradene pristupne podatke prodavali za daljnje kibernetičke napade.


U akciji protiv mreže Gootloader ugašeno je 14 poslužitelja i 218 domena te je sanirana 681 zaražena internetska stranica. Zlonamjerni program širio se preko kompromitiranih stranica s kojih su žrtve preuzimale datoteke predstavljene kao pravni dokumenti.




U akciji protiv mreže CastleRAT zaplijenjeno je 120 poslužitelja i 39 domena. Program je napadačima omogućavao daljinsko upravljanje zaraženim računalima, a njegova je uporaba dovela do šifriranja podataka i blokade cijelih informatičkih sustava. Podaci o ukradenim vjerodajnicama bit će dostupni putem više platformi, među kojima je Have I Been Pwned, kako bi se upozorile žrtve.


U nastavku akcije protiv mreže StealC, započete u lipnju, ugašena su 102 poslužitelja. Taj je program služio ponajprije za krađu lozinki, pohranjenih pristupnih podataka i digitalnih identiteta radi njihove preprodaje ili zlouporabe.


U akciji su sudjelovala tijela Bugarske, Danske, Kanade, Moldove, Nizozemske, Njemačke, Poljske, Sjedinjenih Država i Ujedinjenog Kraljevstva. Europolov Europski centar za kibernetički kriminal pomagao je u prikupljanju obavještajnih podataka, praćenju financijskih tokova i obavještavanju žrtava. Eurojust je pravosudnim tijelima pomogao u razmjeni informacija i usklađivanju akcija.