美國司法部攜手國際合作伙伴搗毀了?911 S5?代理僵尸網(wǎng)絡(luò)，并在新加坡逮捕了管理員、35 歲的中國公民 YunHe Wang（音譯王云河）。

美國聯(lián)邦調(diào)查局局長 Christopher Wray 說：“聯(lián)邦調(diào)查局與我們的國際伙伴合作，開展了一次有條不紊的聯(lián)合網(wǎng)絡(luò)行動，成功搗毀了 911 S5 僵尸網(wǎng)絡(luò)，這可能是全球有史以來最大的僵尸網(wǎng)絡(luò)。”
“我們逮捕了管理員王云河，沒收了基礎(chǔ)設(shè)施及資產(chǎn)，并對王云河及其同謀實施了制裁。”
早在 2011 年，王云河及其同謀就使用捆綁代理后門的多個惡意 VPN 應(yīng)用程序?qū)阂廛浖踩氲搅耸芎φ叩脑O(shè)備上。
將受感染的設(shè)備添加到 911 S5 住宅代理服務(wù)的 VPN 應(yīng)用程序包括：MaskVPN、DewVPN、PaladinVPN、ProxyGate、ShieldVPN 和 ShineVPN。
聯(lián)邦調(diào)查局提供了關(guān)于如何確定你是否是 911 S5 惡意軟件受害者的詳細(xì)信息，詳見https://www.fbi.gov/investigate/cyber/how-to-identify-and-remove-vpn-applications-that-contain-911-s5-backdoors。

在 2014 年至 2022 年 7 月期間，這個團伙創(chuàng)建了一個由全球數(shù)百萬臺住宅 Windows 計算機組成的龐大網(wǎng)絡(luò)，這些計算機與 1900 余萬個獨特的 IP 地址相連，其中包括美國境內(nèi)的 613841 個 IP 地址。
美國司法部聲稱：“王云河在全球范圍內(nèi)管理和控制著大約 150 臺專用服務(wù)器，其中大約 76 臺是他從美國的幾家在線服務(wù)提供商那里租用的?！?/p>

“王云河使用這些專用服務(wù)器部署和管理應(yīng)用程序，指揮和控制受感染的設(shè)備，運行其 911 S5 服務(wù)，并向付費客戶提供訪問與受感染設(shè)備相關(guān)的代理 IP 地址的權(quán)限?！?/p>

舍布魯克大學(xué)的研究人員早在 2022 年 6 月透露，911 S5 團伙通過提供免費的 VPN 服務(wù)來引誘潛在的受害者安裝代理惡意軟件。

一個月后，該僵尸網(wǎng)絡(luò)被關(guān)閉，起因是據(jù)稱該團伙的關(guān)鍵組件在一次安全事件中遭破壞，但僅僅幾個月后，它就以“CloudRouter”的名義死灰復(fù)燃了。
司法部目前正在向域名注冊商和注冊機構(gòu)發(fā)出查封令，以查封這個犯罪網(wǎng)絡(luò)使用的以下域名。

王云河通過向網(wǎng)絡(luò)犯罪分子出售代理 IP 地址的訪問權(quán)獲得了大約 9900 萬美元（7.16 億元人民幣）的收入。
犯罪分子利用受感染設(shè)備的互聯(lián)網(wǎng)連接從事各種犯罪活動，包括網(wǎng)絡(luò)攻擊、炸彈威脅、剝削兒童、大規(guī)模欺詐、騷擾和違反出口規(guī)定。
911 S5 客戶還使用非法的住宅代理服務(wù)提交了成千上萬份與《新冠病毒援助、救濟和經(jīng)濟保障法案》（CARES）相關(guān)的欺詐性申請。
他們還利用該服務(wù)提交了 56 萬份欺詐性失業(yè)保險索賠和 47000 多份經(jīng)濟損失災(zāi)難貸款（EIDL）申請，導(dǎo)致金融機構(gòu)、信用卡發(fā)卡機構(gòu)和聯(lián)邦貸款項目被盜數(shù)十億美元。
周二，美國財政部也制裁了王云河（管理員）、劉景平（該團伙的洗錢者）和鄭燕妮（充當(dāng)王云河的代理人），以及由王云河擁有或控制的三家實體（Spicy Code Company Limited、 Tulip Biz Pattaya Group Company Limited和Lily Suites Company Limited）。
911 S5代理服務(wù)價格：

911用戶的流量如何通過住宅IP地址路由傳輸圖：

據(jù) 5 月 24 日公布的起訴書顯示，王云河的眾多資產(chǎn)和財產(chǎn)現(xiàn)在被沒收，“包括一輛 2022 年法拉利 F8 Spider S-A、一輛寶馬 i8、一輛寶馬 X7 M50d 和一輛勞斯萊斯，十多個國內(nèi)和國際銀行賬戶，二十多個加密貨幣錢包，數(shù)塊豪華手表，21 處住宅或投資房產(chǎn)（遍布泰國、新加坡、阿聯(lián)酋、圣基茨和尼維斯以及美國）以及 20 個域名?！?br>如果上述所有罪名成立，王云河將面臨最高 65 年的監(jiān)禁，罪名包括共謀實施計算機欺詐和重大計算機欺詐、共謀實施電信欺詐以及共謀洗錢。