Bei einer von Europol koordinierten Aktion gingen Ermittler gegen 235 Server und 257 Domains im Umfeld von Gootloader, CastleRAT und StealC vor. Allein bei Gootloader wurden 14 Server und 218 Domains abgeschaltet sowie 681 infizierte Websites bereinigt; zudem sicherten die Behörden Millionen Opferda