Хакеры использовали 0-day уязвимость в маршрутизаторах DrayTek и развертывали в сетях жертв вымогательское программное обеспечение (ПО). Эта масштабная кибератака длилась с прошлого года, сами злоумышленники эксплуатировали некую уязвимость нулевого дня для получения первоначального доступа. Аналитики отмечают, что злоумышленники предоставляли другим хакерам ИТ-инструкции по использованию украденных учетных данных.