In einem Vorort von Stockholm erschien ein Mann in schwarzer Kleidung in der Winternacht. Er näherte sich Murad Abdelkader, einem zwanzigjährigen Studenten, der von einer Schicht im McDonald’s zurückkehrte. Der Mann zog eine Pistole und eröffnete das Feuer, schoss wiederholt und traf sein Ziel. Er verübte den letzten Schuss in den Kopf seines Opfers, das hilflos auf dem Boden lag.
Der Täter war Atilla Azimov, achtzehn Jahre alt. Er hatte am Februar des Vorjahres den falschen Mann getötet. Er handelte für Geld – er wurde von der Foxtrot-Netzwerk, einer organisierten Kriminalitätsgruppe mit Verbindungen zum iranischen Regime, beauftragt, die Taten-als-Dienstleistung-Taktiken (VaaS) anzuwenden. Seit 2022 war die Foxtrot-Netzwerk für etwa fünfunddreißig Mordfälle sowie für zahlreiche Angriffe und versuchte Angriffe auf israelische Ziele in Europa verantwortlich.
Die Bande rekrutierte Jugendliche, um die Angriffe für Geld durchzuführen, doch sie zahlten selten aus, da sie häufig gefasst wurden. Die Europol-Gruppe Operational Taskforce (OTF) GRIMM stellte fest, dass die Jugendlichen über soziale Medien rekrutiert wurden und ihre Anweisungen auf eine „spielerische“ Weise erhielten, die auf Computer-Spiele basierte. Andy Kraag, Leiter des Zentrums für schwere und organisierte Kriminalität der Europol, bezeichnete dies als die „kalkulierte Veräußerung von Mord“ an gefährdete junge Menschen.
Die OTF GRIMM involvierte elf Länder, die vom VaaS-Phänomen betroffen waren: Belgien, Dänemark, Finnland, Frankreich, Deutschland, Island, die Niederlande, Norwegen, Spanien, Schweden und das Vereinigte Königreich. Der Anführer der Foxtrot-Netzwerk, Rawa Majid, floh nach Schweden und seine spätere Basis in der Türkei, wo er nun in die iranische Hauptstadt Teheran zog. Die Polizei vermutete, dass einige der VaaS-Angriffe für das iranische Regime verübt wurden, darunter ein Granatwerferangriff auf die israelische Botschaft in Kopenhagen, obwohl andere Angriffe Teil von Foxtrots Drogen-Territorienstreitigkeiten waren.
Ein investigativer Journalist, Diamant Salihu, forschte seit drei Jahren über die Foxtrot-Netzwerk und ihre Verbindungen zum Iran. Er erklärte, das Regime habe den Anführer der Foxtrot-Netzwerk angewiesen, sein Netzwerk zur Verübung von Angriffen gegen die Feinde des iranischen Regimes zu mobilisieren. Majid musste einen Deal eingehen, um in Iran frei leben zu können, unter der Bedingung, dass er und sein Netzwerk für das Regime arbeiteten. Das Vereinigte Königreich sanktionierte die Foxtrot-Netzwerk und Majid im April 2025.
Der Fall Natland illustrierte den VaaS-Mechanismus. Natland, der Sohn von zwei Journalisten, geriet in Drogen und Psychosen. Er traf dort einen anderen Jugendlichen, der den Online-Handle UnknownHustler verwendete. UnknownHustler sandte Natland die erste Online-Anfrage für jemanden, der einen Angriff im Vereinigten Königreich durchführte. Generalen, ein sechzehnjähriger Jugendlicher, der in einem Kinderheim lebte, rekrutierte Natland für den Mord. Agent 47, ein Mitglied der Foxtrot-Gruppe, beauftragte Natland mit der Reise und führte ihn durch den Prozess der Erlangung eines Notpassports. Agent 47 lieferte ihm Karten und Videos, die ihm zeigten, wo die Waffen im Wald versteckt waren und wie er Zugang zu einem Bargeldbestand fand.
Generalen war schließlich gestoppt, weil er versuchte, den Mord an dem vierzehnjährigen Sohn eines norwegischen Polizeibeamten zu arrangieren. Die Ermittler fanden Details des Mordplans in seinem Telefon, was zur Verhaftung von Natland führte. Die Polizei verhaftete Ahmed, der als Agent 47 vermutet wurde, in Sulaymaniyah im Irak. Salihu bemerkte, dass die Verhaftungen die Fähigkeit der Foxtrot-Netzwerk zur Operation nicht wesentlich geschwächt hatten, da Rivalen wie das Dalen-Netzwerk bereits die VaaS-Methode übernommen hatten. Die Gefahr blieb daher weiterhin präsent und verbreitete sich schnell von Schweden über die skandinavische Region und nach Nordeuropa.