Y a un gros raccourci dans le résumé. La cible d'APT31 n'est pas les routeurs, mais le MOA compromet (entre autres) des routeurs pour s'en servir de relais pour attaquer les cibles réelles (qui seront des serveurs classiques dans des entreprises).