وزارت دادگستری آمریکا رئیس بات نت را به دلیل سازماندهی 130 میلیون دلار کلاهبرداری سایبری منهدم کرد

یونه وانگ، شهروند چینی متهم به ربودن بیش از 19 میلیون آدرس IP خصوصی و فروش مجدد آنها به مجرمان برای استفاده شرورانه است.

وزارت دادگستری ایالات متحده (DOJ) یونه وانگ، 35 ساله، یک شهروند جمهوری خلق چین و شهروند سنت کیتس و نویس را به دلیل نقش داشتن در یک کلاهبرداری بات نت «برای ارتکاب حملات سایبری بزرگ، دستگیر کرد. تقلب در مقیاس، بهره‌کشی از کودکان، آزار و اذیت، تهدید بمب‌گذاری، و تخلفات صادراتی».

بر اساس کیفرخواست 29 مه ، وانگ گفته می شود “بدافزاری را برای به خطر انداختن و جمع آوری شبکه ای از میلیون ها رایانه ویندوزی مسکونی در سراسر جهان ایجاد و منتشر کرده است” که بیش از 19 میلیون آدرس IP را از طریق بات نت 911 S5 بین سال های 2014 و 202 تحت تاثیر قرار داده است. متهم سپس اقدام به انجام این کار کرد. آدرس های IP ربوده شده را به مجرمان سایبری برای ارزهای دیجیتال با قربانیان در بیش از 200 کشور بفروشید و مجموعه ای از جرایم رایانه ای، از جمله کلاهبرداری های مالی، سرقت هویت و بهره کشی از کودکان را تسهیل کرد.

یک تجزیه و تحلیل جداگانه توسط شرکت تجزیه و تحلیل بلاک چین Chainlysis نشان می دهد که آدرس های کیف پول مرتبط با وانگ روی هم بیش از 130 میلیون دلار دارایی دیجیتالی به دست آمده از طریق کمیسیون های غیرقانونی را در خود جای داده است. محققان Chainalysis نوشتند:

بات نت 911 S5 توانست این خدمات را با توزیع خدمات فریبنده VPN رایگان برای قربانیان ارائه دهد، که ظاهرا حفظ حریم خصوصی را در هنگام مرور وب به کاربران ارائه می دهد. در واقع، 911 S5 از درهای پشتی در کد خود برای ربودن غیرقانونی آدرس IP میلیون ها نفر استفاده کرد. این امر به مدیران 911 S5 این امکان را داد تا با استفاده از یک سرویس مبتنی بر اشتراک که به مجرمان سایبری امکان استفاده از آدرس IP قربانیان را می‌دهد، میلیون‌ها دلار درآمد کسب کنند.

در همین حال، مقامات انتظامی وزارت دادگستری افزودند:

911 مشتری S5 ظاهراً برخی برنامه‌های امداد همه‌گیر را هدف قرار داده‌اند. به‌عنوان مثال، ایالات متحده تخمین می‌زند که 560000 ادعای جعلی بیمه بیکاری از آدرس‌های IP در معرض خطر نشات گرفته است که منجر به خسارت تقلبی تایید شده بیش از 5.9 میلیارد دلار شده است.»

23 دامنه بیش از 70 سرور که ستون فقرات عملیات وانگ را تشکیل می‌دهند در همکاری مشترک بین مقامات مجری قانون ایالات متحده، سنگاپور، تایلند و آلمان توقیف شد. پلیس می گوید که آنها همچنین توانسته اند 30 میلیون دلار دارایی مرتبط با 911 S5 را ضبط کنند.

ماه گذشته، چین یک اسب تروجان ادعایی در زیرساخت استخراج بیت کوین ایالات متحده از طریق دکل های استخراج مدار مجتمع مخصوص برنامه های کاربردی تولید شده محلی دارد. کارشناس می‌گوید این دکل‌ها آژانس‌های اطلاعاتی چین را قادر می‌سازند تا جاسوسی سایبری انجام دهند و به طور بالقوه تأسیسات نظامی حساس، شبکه‌های برق یا شبکه‌های ارتباطی را هدف قرار دهند.