أمضت مجموعة القرصنة ما يقرب من عامين في إصابة مجموعة واسعة من أجهزة التوجيه في أمريكا الشمالية و
باحثون في Black Lotus Labsقالت Lumen Technologies إنها حددت ما لا يقل عن 80 هدفًا مصابًا ببرامج ضارة خفية تصيب أجهزة التوجيه من Cisco و Netgear و Asus و DayTek. يُطلق على ZuoRAT ، طروادة الوصول عن بُعد جزء من حملة قرصنة أوسع كانت موجودة منذ الربع الأخير من عام 2020 على الأقل ولا تزال قوية.
قدرته على تعداد جميع الأجهزة،المتصلة بجهاز توجيه مصاب، وجمع البيانات حول DNS وحركة مرور الشبكة التي يرسلونها ويستقبلونها، بينما يظلون غير مكتشفين – السمات المميزة لهذا التهديد.
ذكرت مختبرات بلاك لوتس ذلكإن البنية التحتية للقيادة والتحكم المستخدمة في الحملة معقدة بشكل متعمد في محاولة لإخفاء ما يحدث. يتم استخدام مجموعة واحدة من البنية التحتية لإدارة أجهزة التوجيه المصابة ، بينما يتم استخدام مجموعة أخرى للأجهزة المتصلة إذا تم إصابتها لاحقًا.