Pärast uurimist anti selle grupi juhtide suhtes välja vahistamismäärused.
Operatsioonis osalesid politseinikud Ühendkuningriigist, Kanadast, Taanist, Hollandist, Prantsusmaalt, Saksamaalt ja Ameerika Ühendriikidest. Koos õnnestus neil kõrvaldada pahavara tuum, mis oli venelaste kontrolli all.
Ohvrite arvutitesse tungimist kontrollis ja korraldas Venemaa küberkuritegevuse organisatsioon. Kokku nakatas see üle maailma üle 300 000 arvuti, sealhulgas USA-s, Austraalias, Poolas, Indias ja Itaalias.
Pahavara reklaamiti venekeelsetel kurjategijate foorumitel ja sellel oli ka "nuhkvara variant, mida kasutati sõjaväe, diplomaatiliste, valitsus- ja valitsusväliste organisatsioonide sihtimiseks". Selle variandi jaoks loodi eraldi serverid, seega ohvritelt varastatud andmed salvestati lõpuks Vene Föderatsiooni.
Euroopa uurijad on välja andnud rahvusvahelised vahistamismäärused 20 kahtlusalusele, kellest enamik elab Venemaal ning Ameerika Ühendriikides on esitatud süüdistus 16 inimesele.
Kostjate hulgas on Qakboti ja Danaboti pahavara loomise operatsioonide väidetavad juhid, sealhulgas 48-aastane Rustam Rafailevich Gallyamov, kes elab Moskvas, 39-aastane Alexander Stepanov, tuntud kui JimmBee ja 34-aastane Artem Aleksandrovich Kalinkin, tuntud kui Onix, mõlemad Novosibirskist Venemaalt, teatas USA justiitsministeerium.
Saksa kriminaalameti Bundeskriminalamt (BKA) juhitud Euroopa õiguskaitseorganid on avaldanud avaliku üleskutse leida 18 kahtlusalust, keda nende arvates seotakse Qakboti pahavaraga, samuti teise pahavaraga, mida tuntakse Trickboti nime all.
BKA ja selle rahvusvahelised partnerid on rõhutanud, et enamik kahtlusaluseid on Venemaa kodanikud. 36-aastane venelane Vitali Nikolajevitš Kovaljov, keda Ameerika Ühendriikides juba otsitakse, on üks BKA tagaotsitumaid.
„Ta on tõenäoliselt Conti grupi taga, mida peetakse maailma kõige professionaalsemaks ja paremini organiseeritud väljapressijate rühmituseks, ning Kovaljovit nimetavad Saksa uurijad üheks küberkuritegevuse ajaloo edukaimaks väljapressijaks. BKA väitel ründas ta varjunimede Stern ja Ben abil sadu ettevõtteid üle maailma ja nõudis neilt suuri lunarahasid,“ seisis raportis.
Saksa operatsiooni tulemusel oli Euroopas tagaotsituimate nimekirjas ka 36-aastane vene keelt kõnelev ukrainlane Roman Mõhhailovitš Prokop, keda kahtlustatakse seotuses Qakbotiga.