Чаще всего кибер-преступников ловят не иначе как по экономическим следам, вспомните любые новости за последний год: «Финансовая цепочка ведет в Россию», «Деньги с криптомайнера были обналичены в Северной Корее» и тп
А эта статья очень сильно может помочь