Міністерство юстиції США затримало керівника ботнету за організацію кібершахраїв на 130 мільйонів доларів

Міністерство юстиції США (DOJ) заарештувало 35-річного Юне Вана, громадянина Китайської Народної Республіки та громадянина Сент-Кітс і Невіс за інвестиціями, за його ймовірну участь у шахрайстві через ботнет, «що використовувався для здійснення кібератак,масштабне шахрайство, експлуатація дітей, переслідування, погрози вибуху та порушення експорту».

Згідно з обвинуваченням від 29 травня, Ван нібито «створив і поширив зловмисне програмне забезпечення, щоб скомпрометувати та накопичити мережу з мільйонів домашніх комп’ютерів Windows по всьому світу», яка вплинула на понад 19 мільйонів IP-адрес через ботнет 911 S5 у період з 2014 по 2022 роки. Потім підсудний перейшов допродавати захоплені IP-адреси кіберзлочинцям за криптовалюти з жертвами в понад «200 країнах і сприяти вчиненню цілого ряду комп’ютерних злочинів, включаючи фінансове шахрайство, крадіжку особистих даних і експлуатацію дітей».

Окремий аналіз, проведений аналітичною компанією Chainlysis, показує, що адреси гаманців, пов’язані з Ваном, разом зберігали понад 130 мільйонів доларів цифрових активів, зароблених через незаконні комісії. Дослідники Chainalysis написали:

«Ботнет 911 S5 зміг надати ці послуги, розповсюджуючи оманливі безкоштовні VPN-сервіси жертвам, які мали надавати користувачам підвищену конфіденційність під час перегляду веб-сторінок. Насправді 911 S5 використовував бекдори у своєму коді для незаконного захоплення IP-адрес мільйонівжертв у всьому світі. Це дозволило адміністраторам 911 S5 заробляти мільйони доларів на послуги на основі передплати, що дозволяє кіберзлочинцям використовувати IP-адреси жертв».

Тим часом представники правоохоронних органів Міністерства юстиції додали:

«Клієнти 911 S5 нібито були націлені на певні програми допомоги пандемії. Наприклад, за оцінками Сполучених Штатів, 560 000 шахрайських позовів про страхування по безробіттю виникли з скомпрометованих IP-адрес, що призвело до підтверджених шахрайських збитків, що перевищили 5,9 мільярда доларів».

23 домени на 70 серверах, що становлять основу операцій Wang, були конфісковані у спільній співпраці правоохоронних органів Сполучених Штатів, Сінгапуру, Таїланду та Німеччини. Поліція каже, що їм також вдалося конфіскувати активи на суму 30 мільйонів доларів, пов’язані з 911 S5.

Минулого місяця Cointelegraph повідомив, що в Китаї є ймовірний троянський кінь в американській інфраструктурі майнінгу біткойнів через місцеві установки для майнінгу інтегральних схем, що спеціалізуються на застосуванні. Експерт каже, що ці установки дозволяють китайським спецслужбам здійснювати кібершпигунство, потенційно націлюючись на чутливі військові об’єкти, електромережі або мережі зв’язку.

За темою: несподіваний прибуток 3AC у Worldcoin у розмірі 700 мільйонів доларів, Китай проти шпигунів криптовалюти: Asia Express