Analitičari iz tvrtke ReliaQuest otkrili su kampanju masovnog DNS‑otovarivanja usmjerenu na hotele i konferencijske centre. Kompromitirani su bežični usmjerivači u više američkih gradova, u Indiji i Saudijskoj Arabiji. Prema izvješću, napadači su pristupili uređajima putem izloženih sučelja za upravljanje – SSH, SNMP i web‑administracije – te slabim ili ponovno korištenim administratorskim lozinkama. Nakon preuzimanja kontrole, promijenili su konfiguracije usmjerivača i upotrijebili DNS‑otovarivanje kako bi preusmjerili promet na svoju infrastrukturu, čime su korisnicima omogućili krađu korisničkih imena i lozinki bez ikakve veze s phishingom. Istraživači upozorili su da je svaki sustav s captive‑portalom, uključujući zračne luke i sveučilišta, izložen sličnom napadu, a tehnike podsjećaju na ranije operacije APT‑28 (Fancy Bear).