Techub Newsによると、Decryptの報告によれば、欧州刑事警察機構（Europol）と米国司法省などの機関が共同で「SocksEscort」と呼ばれる悪意のあるプロキシサービスネットワークを解体し、事件に関連する350万ドルの暗号通貨を凍結しました。このネットワークは、世界中の163か国で36万9千台を超えるルーターやIoTデバイスに侵入し、近年にわたりユーザーに3万5千以上のプロキシを提供していたとされています。

欧州刑事警察機構は、7か国にわたる34のドメイン名と23台のサーバーを押収したと述べています。サービスに関連する支払いプラットフォームは、570万ドルを超える暗号通貨を受け取ったと推定されています。この調査は2025年6月に開始され、感染したデバイスは主にランサムウェアやDDoS攻撃などの犯罪活動を促進するために使用されていたことが判明しました。