Создателя ботнета 911 S5а обвинили в торговле чужими IP за криптовалюту
Министерство юстиции США обвинило создателя ботнета 911 S5а в незаконном сборе персональных данных, компрометации более 19 млн частных IP-адресов и перепродаже конфиденциальной информации киберпреступникам за криптовалюту.
Согласно обвинительному заключению Министерства юстиции США (DOJ), Юнь Хе Ван (Yun Нe Wang) с 2014 по 2022 годы собирал и продавал конфиденциальную информацию о жертвах ботнета 911 S5а. Итого пострадали граждане более 200 стран, а деятельность ботнета способствовала целому ряду уголовных преступлений, включая финансовые махинации, незаконное использование личных данных и торговлю детьми.
В разгар пандемии COVID 19 в органы соцзащиты США было направлено более 560 000 мошеннических заявок на страхование по безработице со скомпрометированных 911 S5а IP-адресов, что привело к потерям госбюджета страны, превышающим $5,9 млрд.
«Ван создал вредоносное ПО, которое скомпрометировало миллионы домашних компьютеров по всему миру, а затем перепродавал доступ к зараженным устройствам киберпреступникам за криптовалюту. По данным правоохранительных органов, 911 S5 предлагал будущим жертвам мошенничества бесплатные VPN-сервисы, которые якобы обеспечивали повышенную конфиденциальность при просмотре веб-страниц. На самом деле ботнет использовал бэкдоры своего кода, чтобы незаконно захватить IP-адреса миллионов жертв по всему миру», — заявил официальный представитель Минюста.
Аналитики компании Chainlies сообщили, что в момент ареста Юнь Хе Вана на его криптовалютных кошельках хранилось более $130 млн, предположительно вырученных от продажи конфиденциальных данных. Если Ван будет признан виновным по всем пунктам обвинения, ему грозит максимальное наказание в виде 65 лет тюремного заключения.
Ранее технические специалисты криптовалютной биржи KuCoin объявили, что учетная запись ее турецкого филиала в соцсети Х была скомпрометирована. Хакеры использовали аккаунт для публикации от имени KuCoin вредоносных ссылок с целью фишинга.