今年6月，乌克兰警方在基辅和其他城镇进行了20次突袭，逮捕了6名嫌疑人，缴获了计算机、汽车和大约18.5万美元。
乌克兰国家警察在突袭行动中与韩国执法部门合作，现在被称为旋风行动。
国际刑警组织是一个政府间组织，专注于促进全球警察机构之间的协调活动，上周表示，该行动由国际刑警组织在新加坡的网络融合中心管理。
TrendMicro、CDI、卡巴斯基实验室、PaloAltoNetworks、Fortinet和Group-IB通过InterpolGateway项目与来自乌克兰、韩国和美国的警察一起提供了威胁情报。
韩国公司S2WLAB和KFSI也提供了暗网活动分析。
韩国对逮捕行动特别感兴趣，因为据报道Clop参与了针对E-Land的勒索软件攻击。该勒索软件的运营商告诉BleepingComputer，销售点(PoS)恶意软件被植入这家韩国零售巨头的系统大约一年时间，导致数百万张信用卡被盗。
Clop是在暗网上经营泄密网站的众多勒索软件团伙之一。这些团体将声称对勒索软件攻击负责，并将使用这些平台用于双重目的：促进与受害者的沟通以协商勒索付款以换取解密密钥-以及通过威胁泄漏被盗来进行进一步勒索，门户网站上的敏感数据，如果他们不付款。
Clop之前曾利用Accellion文件传输设备(FTA)软件中的零日漏洞以及其他攻击媒介，声称包括新西兰储备银行、华盛顿州审计员、Qualys和斯坦福医学院在内的知名受害者。
这六名嫌疑人还被指控洗钱，因为据信Clop已从勒索软件活动中洗钱至少5亿美元。如果作为臭名昭著的集团的一部分被定罪，被告将面临长达八年的监禁。
“尽管全球勒索软件攻击呈螺旋式上升，但这个警察与私营部门的联盟见证了全球执法部门首次逮捕网络犯罪团伙，这向勒索软件犯罪分子发出了一个强有力的信息，即无论他们躲在网络空间的何处，我们都将无情地追捕他们，”国际刑警组织网络犯罪主管克雷格·琼斯评论道。
但是，需要注意的是，乌克兰的六次逮捕并没有停止Clop勒索软件组织的活动，也没有中断其泄密地点。据信，勒索软件的主要运营商都在俄罗斯。
国际刑警组织补充说，旋风行动“继续提供证据，为进一步的网络犯罪调查提供支持，并使国际警察界能够破坏网络犯罪分子用来清洗加密货币的众多渠道。”