Segundo relatório da empresa de análise TRM Labs, uma operação internacional das forças de ordem resultou no desmantelamento do serviço AudiA6. Afirma-se que esta estrutura foi utilizada para lavar receitas de programas de ransomware num total de 336ilhões de euros.

No seu relatório, a TRM Labs também apresenta dados indicando que, anualmente, cinco serviços principais absorvem entre 40 e 57 de todo o volume de saídas de fundos obtidos através de ciberataques com pedido de resgate. Estes números ilustram a alta concentração de fluxos financeiros nas mãos de um número limitado de intermediários.

É importante notar que a informação disponível se baseia exclusivamente na meta-descrição da publicação da TRM Labs e não contém relatórios detalhados das forças de ordem nem confirmações de outras fontes independentes. Na sua forma atual, as afirmações permanecem como declarações atribuídas à fonte primária.