Министерство юстиции США пресекло деятельность крупного ботнета 911 S5, ответственного за серию кибератак и мошеннических операций. Организатор сети, 35-летний Юньхэ Ван, гражданин Китая и Сент-Китс и Невиса, был арестован.
По данным следствия, с 2014 по 2022 год Ван взломал миллионы домашних компьютеров в 200 странах, распространяя бесплатные VPN-сервисы с встроенными бэкдорами. Он объединил эти устройства в ботнет, насчитывающий более 19 миллионов IP-адресов, и продавал доступ к нему сторонним киберпреступникам за криптовалюту.
Обвинительное заключение утверждает, что ботнет 911 S5 способствовал множеству преступлений, включая финансовое мошенничество, кражу личных данных и эксплуатацию детей. Аналитики Chainalysis сообщают, что кошельки, связанные с Ваном, содержали более $130 млн в различных криптовалютах.
В рамках операции правоохранительные органы конфисковали 23 домена, 70 серверов и активы на сумму $30 млн.
В ответ на действия Вана, Управление по контролю за иностранными активами (OFAC) ввело финансовые санкции против него, его сообщников и подконтрольных организаций.