As botnets AISURU, Kimwolf, Jack Skid e Mossad haviam infectado mais de 3 milhões de dispositivos em todo o mundo.

A operação contou com a participação de autoridades do Canadá e da Alemanha.

Grandes empresas de tecnologia também colaboraram com a iniciativa.

As quatro redes operavam sob um modelo chamado de "crime cibernético como serviço".

Os operadores infectavam dispositivos conectados à internet, como câmeras e roteadores domésticos.

Depois, eles alugavam o acesso a esses dispositivos para outros criminosos.

Esses clientes usavam a infraestrutura para lançar ataques de negação de serviço distribuída, os chamados ataques DDo S.

Esse tipo de estratégia inunda um servidor com tanto tráfego que ele para de funcionar.

A botnet AISURU foi associada a um pico de 31, 4 terabits por segundo.

A Cloudflare identificou o caso em novembro de 2025 e o mitigou automaticamente.

O que significa que as autoridades precisaram apresentar provas suficientes a um juiz antes de agir.