O botnet TheMoon, que já foi considerado inativo, ressurgiu com força total, explorando dispositivos de pequenos escritórios e residências (SOHO) e dispositivos IoT no fim da vida útil (EoL) para alimentar um serviço de proxy criminoso chamado Faceless.