I samband med tillslaget kunde 27 servrar som var kopplade till det kriminella nätverket kopplas ner.
De fyra personer som blivit frihetsberövade är alla ryska medborgare. De misstänks för att ha använt sig av en variant av Phobos-ransomware för att pressa företag, både i och utanför Europa, på pengar.
I samband med operationen kunde över 400 företag världen över varnas om pågående och förväntade ransomware-attacker.
14 länder deltog i den internationella operationen varav Sverige var ett av dem.
