从2014年到2022年,王某在全球大约150台服务器上启动并运营了这个名为“911 S5”的僵尸网络,其中包括一些美国境内的服务器。司法部声明称,僵尸网络入侵了近200个国家的1900多万个IP地址,约有61.4万个IP地址位于美国境内。王某涉嫌通过虚拟专用网(VPN)程序传播他的恶意软件,如MaskVPN和DewVPN和按安装付费服务,这些服务将他的恶意软件与其他程序文件捆绑在一起,包括盗版授权软件或受版权保护的材料。FBI已发布指南,指导用户识别自己的设备是否受影响,以及删除恶意软件的步骤。王某涉嫌向网络犯罪分子出售受感染IP地址的访问权限,并非法获利至少9900万元,他用这些钱在世界各地购买豪车、手表和房产。据介绍,911 S5还被用于欺诈、跟踪、骚扰、非法出口货物和其他犯罪。他们特别指出,不法分子利用僵尸网络在疫情期间提交了约56万份虚假的失业保险索赔,窃取了59亿元。商务部工业和安全局负责出口执法的助理部长阿克塞尔罗德(Matthew S. Axelrod)说道:“这里被控的行为听起来像是从剧本里抄来的。”