Eine mit Russlands Auslandsgeheimdienst in Verbindung gebrachte Gruppe griff Besucher von möglicherweise Hunderten Websites an. Eingeschleustes JavaScript nutzte bereits behobene iOS- und Android-Lücken, um Browser-Cookies, WLAN-Passwörter und teils sämtliche Gerätedaten zu stehlen.