El Departamento de Justicia de los Estados Unidos informó que la gran botnet 911 S5 fue colapsada con el apoyo de los agentes de la ley de otros países y que Yunhe Wang fue arrestado. Bajo Botnet tenía 19 millones de direcciones IP únicas completas.

911 S5 Botnet supuestamente se usa para violar los ataques cibernéticos, fraude a gran escala, abuso infantil, acoso, amenazas de bombas y restricciones de exportación. Consistía en una red con computadoras Virus House que ejecutan Windows en todo el mundo. Botnet incluyó 19 millones de direcciones IP únicas, incluidas 613,841 direcciones en los Estados Unidos. Una dirección IP no siempre apunta a una computadora específica; Puede ser un socio para múltiples máquinas en la red, pero es una indicación del tamaño de Botnet.

Ciudadano chino Wang también a través de un programa de inversión. Kitts y Nevis también recibieron la ciudadanía del país. Según los agentes de la ley, el 911 S5 Botnet solía crear software malicioso Maskvpn y DeWVPN VPN Services, así como los clientes de otros servicios. También colocó un virus en los archivos de instalación de programas piratas y materiales de derechos de autor. Wang controlaba unos 150 servidores especiales en todo el mundo, y 76 de ellos alquilados de proveedores de servicios estadounidenses. Distribuyó y dirigió aplicaciones utilizando servidores especiales, observó sistemas de virus y permitió a los clientes acceder a ellas como servidor proxy.

Los funcionarios estadounidenses anunciaron que el 911 S5 Botnet fue destruido dos semanas después de señalar que la fuente del hacker estaba cerrada. En segundo lugar, se ofreció a la venta una base de datos que contiene datos personales de 560 millones de clientes del operador de boletos Ticketmaster. Las botnets, que están colapsadas por agentes de la ley como los foros de los piratas informáticos, a veces pueden reanudar sus actividades.