殭尸网路绑架老旧连网设备的情况层出不穷，原因是这些产品的供应商已经终止支援（EOL），即使研究人员发现漏洞，厂商往往不会修补，而成为攻击者能持续利用的标的。
例如，近期资安业者Akamai发现的Mirai殭尸网路变种LZRD攻击行动，就是典型的例子。研究人员在今年4月，透过蜜罐陷阱察觉LZRD锁定奇偶科技（GeoVision）物联网装置而来，积极利用命令注入漏洞CVE-2024-6047、CVE-2024-11120。由于这两项已知的资安漏洞，存在于已终止支援的视讯主机、车牌辨识系统、IP摄影机、DVR设备，因此，奇偶并未对这些产品提供安全性修补，而是呼吁用户更换设备，但看在攻击者眼里，上述状况却是可乘之机。
这两个弱点都是命令注入漏洞，起因是在特定的功能当中，对于使用者输入不当过滤造成，未经身分验证的攻击者有机会远端触发漏洞，并于目标装置注入并执行任意系统命令，CVSS风险皆达到9.8分。CVE-2024-6047于去年6月揭露，由国家资通安全研究院发现及通报，影响超过20款设备；另一个漏洞CVE-2024-11120，则由Shadowserver基金会于11月通报，当时已有攻击行动出现。
不过，研究人员强调，奇偶设备并非唯一被锁定的产品，还包括台厂永恒数位通讯科技（Digiever）网路视讯监视设备（NVR）DS-2105 Pro、中国中兴（ZTE）路由器ZXV10 H108L、韩国Dasan Networks旗下的GPON路由器，以及Hadoop YARN，攻击者都利用这些设备的已知漏洞下手。
