美国司法部携手国际合作伙伴捣毁了 911 S5 代理僵尸网络,并在新加坡逮捕了管理员、35 岁的中国公民 YunHe Wang(音译王云河)。
![全球最大的僵尸网络911 S5 被美国捣毁,中国人管理员被抓 第1张 全球最大的僵尸网络911 S5 被美国捣毁,中国人管理员被抓 第1张](https://chishi.com/zb_users/upload/2024/06/20240601060001171719280178444.png)
美国联邦调查局局长 Christopher Wray 说:“联邦调查局与我们的国际伙伴合作,开展了一次有条不紊的联合网络行动,成功捣毁了 911 S5 僵尸网络,这可能是全球有史以来最大的僵尸网络。”
“我们逮捕了管理员王云河,没收了基础设施及资产,并对王云河及其同谋实施了制裁。”
早在 2011 年,王云河及其同谋就使用捆绑代理后门的多个恶意 VPN 应用程序将恶意软件植入到了受害者的设备上。
将受感染的设备添加到 911 S5 住宅代理服务的 VPN 应用程序包括:MaskVPN、DewVPN、PaladinVPN、ProxyGate、ShieldVPN 和 ShineVPN。
联邦调查局提供了关于如何确定你是否是
911 S5
恶意软件受害者的详细信息,详见https://www.fbi.gov/investigate/cyber/how-to-identify-and-remove-vpn-applications-that-contain-911-s5-backdoors。
在 2014 年至 2022 年 7 月期间,这个团伙创建了一个由全球数百万台住宅 Windows 计算机组成的庞大网络,这些计算机与 1900 余万个独特的 IP 地址相连,其中包括美国境内的 613841 个 IP 地址。
美国司法部声称:“王云河在全球范围内管理和控制着大约 150 台专用服务器,其中大约 76 台是他从美国的几家在线服务提供商那里租用的。”
“王云河使用这些专用服务器部署和管理应用程序,指挥和控制受感染的设备,运行其 911 S5 服务,并向付费客户提供访问与受感染设备相关的代理 IP 地址的权限。”
舍布鲁克大学的研究人员早在 2022 年 6 月透露,911 S5 团伙通过提供免费的 VPN 服务来引诱潜在的受害者安装代理恶意软件。
一个月后,该僵尸网络被关闭,起因是据称该团伙的关键组件在一次安全事件中遭破坏,但仅仅几个月后,它就以“CloudRouter”的名义死灰复燃了。
司法部目前正在向域名注册商和注册机构发出查封令,以查封这个犯罪网络使用的以下域名。
![全球最大的僵尸网络911 S5 被美国捣毁,中国人管理员被抓 第2张 全球最大的僵尸网络911 S5 被美国捣毁,中国人管理员被抓 第2张](https://chishi.com/zb_users/upload/2024/06/20240601060003171719280395487.webp)
王云河通过向网络犯罪分子出售代理 IP 地址的访问权获得了大约 9900 万美元(7.16 亿元人民币)的收入。
犯罪分子利用受感染设备的互联网连接从事各种犯罪活动,包括网络攻击、炸弹威胁、剥削儿童、大规模欺诈、骚扰和违反出口规定。
911 S5 客户还使用非法的住宅代理服务提交了成千上万份与《新冠病毒援助、救济和经济保障法案》(CARES)相关的欺诈性申请。
他们还利用该服务提交了 56 万份欺诈性失业保险索赔和 47000 多份经济损失灾难贷款(EIDL)申请,导致金融机构、信用卡发卡机构和联邦贷款项目被盗数十亿美元。
周二,美国财政部也制裁了王云河(管理员)、刘景平(该团伙的洗钱者)和郑燕妮(充当王云河的代理人),以及由王云河拥有或控制的三家实体(Spicy
Code Company Limited、 Tulip Biz Pattaya Group Company Limited和Lily
Suites Company Limited)。
911 S5代理服务价格:
![全球最大的僵尸网络911 S5 被美国捣毁,中国人管理员被抓 第3张 全球最大的僵尸网络911 S5 被美国捣毁,中国人管理员被抓 第3张](https://chishi.com/zb_users/upload/2024/06/20240601060004171719280488831.webp)
911用户的流量如何通过住宅IP地址路由传输图:
![全球最大的僵尸网络911 S5 被美国捣毁,中国人管理员被抓 第4张 全球最大的僵尸网络911 S5 被美国捣毁,中国人管理员被抓 第4张](https://chishi.com/zb_users/upload/2024/06/20240601060005171719280544578.webp)
据 5 月 24 日公布的起诉书显示,王云河的众多资产和财产现在被没收,“包括一辆 2022 年法拉利 F8 Spider
S-A、一辆宝马 i8、一辆宝马 X7 M50d 和一辆劳斯莱斯,十多个国内和国际银行账户,二十多个加密货币钱包,数块豪华手表,21
处住宅或投资房产(遍布泰国、新加坡、阿联酋、圣基茨和尼维斯以及美国)以及 20 个域名。”
如果上述所有罪名成立,王云河将面临最高 65 年的监禁,罪名包括共谋实施计算机欺诈和重大计算机欺诈、共谋实施电信欺诈以及共谋洗钱。
发表评论