据一位商务部官员说，这个计划“看起来就像是从电影剧本里抄出来的一样。”35 岁的中国公民YunHe Wang涉嫌帮助运营一个国际僵尸网络，该网络通过 VPN 程序感染了全球超过 1900 万个 IP 地址。
根据司法部的说法，Wang在通过 MaskVPN 和 DewVPN 等程序传播恶意软件后，涉嫌操作僵尸网络并出售被攻陷的 IP 地址的访问权限。该部门表示，他的客户随后利用这些代理地址的掩护进行自己的犯罪活动。
根据司法部长Merrick Garland的声明，这个名为 911 S5 的僵尸网络“助长了网络攻击、大规模欺诈、儿童剥削、骚扰、炸弹威胁和出口违规行为。”联邦调查局局长克里斯托弗·雷表示，美国与国际合作伙伴合作，拆除了这个感染了近 200 个国家计算机的网络。
该计划向全球数百万被恶意软件感染的计算机提供访问权限，使得世界各地的犯罪分子能够窃取数十亿美元、传递炸弹威胁和交换儿童剥削材料，”商务部工业和安全局出口执法助理秘书马修·S·阿克塞尔罗德说。据称，该计划的 1 亿美元利润随后被用来“购买豪华汽车、手表和房地产。”
据称，该计划在 2014 年至 2022 年 7 月之间运作。攻破的电脑被用来进行一系列其他犯罪活动，包括欺诈疫情救助项目。司法部声称，估计有 56 万份虚假保险索赔来自被攻破的 IP 地址，导致超过 59 亿美元的欺诈损失。
财政部周二宣布对王某和另外两名中国公民实施制裁，原因是他们涉嫌参与僵尸网络，禁止与他们或他们指定的组织进行交易。
