Een netwerk van gekaapte routers dat werd ingezet voor DNS-hijacking is verstoord na een gerechtelijk goedgekeurde FBI-operatie. De infrastructuur werd gelinkt aan Unit 26165 van de Russische militaire inlichtingendienst.

Volgens het Amerikaanse ministerie van Justitie werden duizenden TP-Link routers misbruikt. Aanvallers wijzigden DNS-instellingen en stuurden verkeer via kwaadaardige resolvers onder eigen controle.

De FBI kreeg toestemming om malware van besmette apparaten te verwijderen zonder de legitieme functies van de routers te beïnvloeden. De operatie was gericht op het verbreken van de controle over de gehackte infrastructuur.

De gehackte routers fungeerden als tussenlaag voor bredere cyberoperaties. Via deze infrastructuur konden operators verkeer omleiden, toegang verbergen en aanvullende diensten voor spionage en misbruik ondersteunen.