Berdasarkan laporan dari perusahaan analitik TRM Labs, operasi internasional oleh penegak hukum telah mengakibatkan pembongkaran layanan AudiA6. Struktur ini diduga digunakan untuk mencuci pendapatan dari program pemeras dengan total nilai 336 juta euro.

Dalam laporannya, TRM Labs juga menyajikan data bahwa setiap tahun lima layanan utama menyerap antara 40 hingga 57 persen dari seluruh volume penarikan dana yang diperoleh dari serangan siber berupa tebusan. Angka-angka ini mengilustrasikan konsentrasi tinggi arus keuangan di tangan sejumlah kecil perantara.

Penting untuk dicatat bahwa informasi yang tersedia saat ini hanya didasarkan pada deskripsi meta dari publikasi TRM Labs dan tidak mengandung laporan rinci dari penegak hukum atau konfirmasi dari sumber independen lainnya. Dalam bentuknya saat ini, pernyataan-pernyataan tersebut tetap merupakan klaim yang diaributkan kepada sumber primer.