PANewsは3月13日、Decryptの情報として、欧州刑事警察機構（ユーロポール）が米国司法省およびその他の機関と協力し、「SocksEscort」と呼ばれる悪質なプロキシサービスネットワークの解体と、この事件に関連する350万ドル相当の仮想通貨の凍結を発表したと報じた。このネットワークは、近年、世界163か国で36万9000台以上のルーターとIoTデバイスを侵害し、ユーザーに3万5000以上のプロキシを提供していたとされる。

ユーロポールは、この作戦により7か国にわたる34のドメイン名と23のサーバーが押収されたと発表した。このサービスに関連する決済プラットフォームは、570万ドル以上の仮想通貨を受け取ったと推定されている。2025年6月に始まった捜査では、感染したデバイスは主にランサムウェア、DDoS攻撃、その他の犯罪行為を助長するために使用されていたことが判明した。米国司法省は、犯罪者がプロキシサービスを使用して場所を隠し、銀行口座や仮想通貨口座の乗っ取りなどの詐欺行為を行っていたと主張しており、ニューヨークの仮想通貨取引所の顧客が100万ドルを騙し取られた事例を含む、複数の被害者の損失事例を挙げている。