Минюст США и Europol провели международную операцию Operation Lightning, в которой участвовали силовые структуры девяти стран. Сеть SocksEscort работала с 2009 года и продавала доступ к взломанным устройствам. За это время ботнет заразил около 369 000 домашних роутеров и IoT-устройств в 163 странах, превращая их в анонимные прокси-серверы. В ходе операции изъяли 34 домена и 23 сервера, а также заморозили $3,5 млн в криптовалюте.

Вредонос AVrecon атаковал оборудование популярных брендов — включая Cisco, TP‑Link и NETGEAR. Злоумышленники перепрошивали устройства так, что удалить вирус было почти невозможно. Сеть использовалась для взломов банковских и крипто-аккаунтов, DDoS-атак и распространения вредоносного ПО.