Le ministère américain de la Justice a indiqué que le grand botnet 911 S5 avait été effondré avec le soutien des agents des forces de l'ordre d'autres pays et que Yunhe Wang a été arrêté. Sous Botnet avait 19 millions d'adresses IP uniques complètes.
Le botnet 911 S5 serait utilisé pour violer les cyberattaques, la fraude à grande échelle, la maltraitance des enfants, le harcèlement, les menaces de bombe et les restrictions d'exportation. Il consistait en un réseau avec un ordinateur de maison de virus exécutant Windows dans le monde. Botnet comprenait 19 millions d'adresses IP uniques, dont 613 841 adresses aux États-Unis. Une adresse IP ne pointe pas toujours vers un ordinateur spécifique; Il peut être un partenaire pour plusieurs machines dans le réseau, mais c'est une indication de la taille de Botnet.
Le citoyen chinois Wang également par le biais d'un programme d'investissement. Kitts et Nevis ont également reçu la citoyenneté du pays. Selon les agents des forces de l'ordre, le 911 S5 Botnet avait l'habitude de créer des services de logiciels malveillants MaskVPN et DewVPN VPN, ainsi que les clients d'autres services. Il a également placé un virus dans les fichiers d'installation des programmes de pirate et du matériel de droit d'auteur. Wang contrôlait environ 150 serveurs spéciaux dans le monde, et 76 d'entre eux ont loué aux fournisseurs de services américains. Il a distribué et dirigé des applications à l'aide de serveurs spéciaux, a regardé les systèmes de virus et a permis aux clients de les accéder en tant que serveur proxy.
Les responsables américains ont annoncé que le botnet 911 S5 avait été détruit deux semaines après avoir noté que la source de pirate avait été fermée. Deuxièmement, une base de données contenant les données personnelles de 560 millions de clients de l'opérateur de billets Ticketmaster a été proposée à la vente. Les botnets, qui sont effondrés par des agents des forces de l'ordre comme les forums des pirates, peuvent parfois reprendre leurs activités.
