دونالد ترامپ، رئیس‌جمهور وقت آمریکا، یادداشتی را امضا کرد که به شرکت‌های خصوصی تأییدشده اجازه می‌دهد عملیات سایبری تهاجمی، از جمله تخریب داده‌ها و سیستم‌ها، علیه سازمان‌های جرایم سایبری خارجی انجام دهند. این شرکت‌ها باید ۱ میلیون دلار وثیقه سپرده‌گذاری کرده و هر عملیات نیازمند تأیید وزارت دادگستری و امنیت داخلی است. این اقدام نشان‌دهنده تغییر چشمگیری در سیاست‌های قبلی دولت است که پیشتر چنین عملیاتی را رد کرده بود.
این یادداشت دو نوع فعالیت را مجاز می‌داند: نظارت سایبری برای جمع‌آوری اطلاعات و عملیات تأثیرات سایبری برای اخلال یا تخریب سیستم‌ها. گروه‌های باج‌افزاری که با تحمل دولت‌ها فعالیت می‌کنند، مانند بسیاری از گروه‌های روسی، هدف این برنامه هستند. با این حال، عملیاتی که منجر به تلفات جانی یا حمله مسلحانه شود، تأیید نخواهد شد. کارشناسان نگرانی‌هایی در مورد وضعیت حقوقی آمریکایی‌های درگیر در این عملیات مطرح کرده‌اند.