司法部周三宣布，他们捣毁了一个全球恶意软件网络，据称该网络被用于窃取59亿元的新冠救济金，还与剥削儿童和炸弹威胁等其他罪行有关。YunHe Wang created and operated a botnet that hacked into over 19 million IP addresses in nearly 200 countries and stole $5.9B of Covid relief funds. The botnet is also linked to other crimes including child exploitation and bomb threats.https://t.co/IzRjbCipDC https://t.co/q6FFjiC3JE pic.twitter.com/Ka5t39fJGQ
— Byron Wan (@Byron_Wan) May 29, 2024
根据起诉书，35岁的中国公民王云鹤（YunHe Wang，音译）于上周五被捕，他被控和其他人一起创建了“僵尸网络”（botnet），这指的受到恶意软件感染并遭到恶意用户控制的计算机网络，犯罪分子可以远程使用这些设备发动网络攻击。
联邦调查局（FBI）局长雷（Christopher Wray）表示，王云鹤所操控的“可能是世界上最大的僵尸网络”。
根据起诉书，从2014年到2022年，王云鹤在全球大约150台服务器上启动并运营了这个名为“911 S5”的僵尸网络，其中包括一些美国境内的服务器。司法部声明称，僵尸网络入侵了近200个国家的1900多万个IP地址，约有61.4万个IP地址位于美国境内。
据法庭文件，王云鹤涉嫌通过虚拟专用网(VPN)程序传播他的恶意软件，如MaskVPN和DewVPN和按安装付费服务，这些服务将他的恶意软件与其他程序文件捆绑在一起，包括盗版授权软件或受版权保护的材料。
FBI已发布指南，指导用户识别自己的设备是否受影响，以及删除恶意软件的步骤。
司法部称，王云鹤涉嫌向网络犯罪分子出售受感染IP地址的访问权限，并非法获利至少9900万元，他用这些钱在世界各地购买豪车、手表和房产。
据介绍，911 S5还被用于欺诈、跟踪、骚扰、非法出口货物和其他犯罪。他们特别指出，不法分子利用僵尸网络在新冠疫情期间提交了约56万份虚假的失业保险索赔，窃取了59亿元。
商务部工业和安全局负责出口执法的助理部长阿克塞尔罗德(Matthew S. Axelrod)说道：“这里被控的行为听起来像是从剧本里抄来的。”
他补充说：“然而，电影中没有展示的是，国内和国际执法部门与行业合作伙伴的密切合作。破获这样一个无耻的阴谋，并逮捕这样一个人，需要付出艰苦的努力。”
据报道，司法部与FBI以及其他国际执法机构合作，捣毁了僵尸网络并将王云鹤缉拿归案。
王云鹤面临共谋实施计算机欺诈、实质性计算机欺诈、共谋实施电信欺诈和共谋洗钱四项指控，最高面临65年刑期。
