Bij Telnet brute force attacks wordt misbruik gemaakt van het telnet-protocol om op afstand in te loggen op een apparaat en via een opdrachtregel de besturing over te nemen. 44 procent van dit soort door F5 geturfde aanvallen blijkt afkomstig uit China of IP-adressen in Chinese netwerken. De Verenigde Staten en Rusland volgen als landen van herkomst.
De meest aangevallen landen zijn de VS, Singapore, Spanje en Hongarije. Overigens is deze vorm van cyberaanvallen wereldwijd; deze landen gezamenlijk krijgen maar een klein percentage van de totale hoeveelheid aanvallen te verduren. Alleen in december concentreerde de aanvallen zich. Toen vond maar liefst 22 procent van de aanvallen in Spanje plaats.
F5 Labs observeerde een jaar lang cybercriminelen in hun pogingen de besturing van IoT devices over te nemen. Hieruit is gebleken dat de aanvallen van cybercriminelen sneller worden en diverse van aard. Hoewel de aanvallen uit meer stappen zijn opgebouwd, worden ze technisch minder complex. De aanvallen hebben effectief minder apparaten geïnfecteerd, waarbij vooral niet-standaard poorten en protocollen werden aangevallen. Aanvallers richten zich nadrukkelijk op merken, type devices en modellen die aantoonbaar kwetsbaar zijn.
