911 S5

[stihl]

Спойлер

Министерство юстиции США объявило о закрытии ботнета 911 S5, владельцы которого предоставляли услуги резидентских прокси. По обвинению в создании сервиса арестован 35-летний гражданин Китая и Сент-Китс и Невис Юньхэ Ван.

«В сотрудничестве с нашими международными партнерами, ФБР провело спецоперацию по уничтожению ботнета 911 S5, который можно считать крупнейшим в мире за всю историю, — заявил директор ФБР Кристофер Рэй. — Мы арестовали его администратора Юньхэ Вана, конфисковали инфраструктуру и активы, а также ввели санкции против Вана и его сообщников. Ботнет 911 S5 заразил компьютеры почти в 200 странах и способствовал целому ряду компьютерных преступлений, связанных с финансовыми махинациями, кражей личных данных и эксплуатацией детей».

По данным ФБР, с 2014 по июль 2022 года Ван и его сообщники создавали и распространяли вредоносное ПО с целью компрометации устройств под управлением ОС Windows, в результате чего была собрана сеть из миллионов домашних компьютеров. С ними связаны не менее 19 миллионов уникальных IP-адресов. По версии следствия, Ван заработал миллионы долларов, продавая киберпреступникам доступ к ним. В США также заявляют, что пользователи ботнета подавали с его помощью мошеннические заявки на получение помощи в период пандемии коронавируса. Пока что речь идет о 560 тысячах утвержденных запросов, в результате которых Соединенные Штаты потеряли 5,9 миллиарда долларов.

«Надежность 911 S5 и чрезвычайно низкие цены быстро сделали сервис одним из самых популярных среди обитателей киберпреступного подполья, — пишет ИБ-журналист Брайан Кребс. — Услуга дала возможность направлять свой вредоносный трафик через компьютер, географически близкий к пользователю, украденная кредитная карта которого будет использована злоумышленниками».

Еще в 2022 году Кребс провел (Для просмотра ссылки Войди или Зарегистрируйся) расследование, в ходе которого предположил, что основателем 911 S5 является как раз Юньхэ Ван. Правда, в ФБР смогли назвать имена еще и двоих ближайших соратников главы ботнета. Цзинпин Лю отвечал за отмывание грязных денег, а Янни Чжэн затем вкладывал эти средства в покупку недвижимости и различные инвестиционные проекты. Против них введены официальные санкции.

• Source: Для просмотра ссылки Войди или Зарегистрируйся

• Source: Для просмотра ссылки Войди или Зарегистрируйся

• Source: Для просмотра ссылки Войди или Зарегистрируйся

• Source: Для просмотра ссылки Войди или Зарегистрируйся

Высокий суд отклонил заявления китайского подозреваемого, задержанного в Сингапуре и разыскиваемого в США за предполагаемые преступления, связанные с глобальной сетью вредоносных программ.

Ван Юньхэ, которому около 30 лет, пытался добиться решения о том, что полиция незаконно изъяла определенные предметы, а также приказа для сингапурских властей предоставить ему оригиналы и другие доказательства некоторых документов.

Ван был арестован в Сингапуре в ходе международной операции в мае 2024 года у себя дома по подозрению в участии в киберпреступной деятельности в США.

Согласно решению от 15 января, Ван был обвинен в окружном суде США Восточного округа Техаса, Шерманское подразделение, в заговоре с целью совершения компьютерного мошенничества, содействии и поддержке такого мошенничества, а также в заговорах для совершения мошенничества с использованием проводных сетей и отмывания денег.

Правительство США утверждает, что Ван участвовал в разработке и распространении вредоносного программного обеспечения с целью заражения домашних компьютеров по всему миру, продавая доступ к интернет-протоколам, связанным с сетью зараженных компьютеров.

Клиенты затем якобы использовали прокси-сервис Вана, чтобы скрыть свои личности при совершении киберпреступлений по всему миру, включая банковское мошенничество, мошенничество с кредитами, мошенничество с кредитными картами, угрозы взрывами и преступления, связанные с эксплуатацией детей.

Сингапур арестовал Вана после того, как США подали запрос на экстрадицию, при этом американские власти утверждают, что Ван управлял крупной ботнет-сетью почти десять лет.

Министерство юстиции США (DOJ) цитирует директора ФБР Кристофера Рэя, который заявил в среду, что ботнет «911 S5» — сеть зараженных компьютеров почти в 200 странах — вероятно, является крупнейшей в мире.

Судья Чуа Ли Мин отклонил заявку Вана о признании решений нижестоящего суда недействительными.

Ван пытался добиться решения, что изъятие полицией нескольких предметов было незаконным, включая несколько дебетовых или кредитных карт, телефонов, флеш-накопителей, ноутбука и компьютера.

Магистрат в нижестоящем суде отклонил эти заявления, и Ван подал судебный пересмотр в Высокий суд, прося пересмотреть решение.

Судья Чуа заявил, что заявка на судебный пересмотр «по сути была апелляцией под видом другого заявления».

Он поддержал решения магистрата и отклонил заявку, обязав Вана оплатить судебные расходы в размере 8 000 сингапурских долларов.

Ван остается под стражей в Сингапуре в ожидании слушания по его экстрадиции.

• Source: Для просмотра ссылки Войди или Зарегистрируйся