Uma rede global de malware responsável pelo roubo de US$ 5,9 bilhões em fundos de ajuda humanitária da Covid e vinculada a outros crimes como exploração infantil e ameaças de bomba foi encerrada, disseram funcionários do Departamento de Justiça. anunciado Quarta-feira.
O DOJ prendeu YunHe Wang, de 35 anos, um cidadão chinês acusado de criar a “botnet”, um tipo de malware que conecta uma rede de dispositivos hackeados, que os criminosos podem usar remotamente para lançar ataques cibernéticos.
O diretor do Federal Bureau of Investigation, Christopher Wray, disse que é “provavelmente a maior botnet do mundo”.
De 2014 a 2022, Wang lançou e operou a botnet, chamada “911 S5”, em cerca de 150 servidores em todo o mundo, incluindo alguns nos EUA, de acordo com o acusação. A botnet invadiu mais de 19 milhões de endereços IP em quase 200 países, disse o anúncio do DOJ. Cerca de 614 mil endereços IP estavam nos EUA, de acordo com a acusação.
O FBI divulgou um guia prático para os usuários identificarem se seus dispositivos foram alvos de um ataque 911 S5 e, em caso afirmativo, como remover o malware.
Wang supostamente vendeu o acesso aos endereços IP comprometidos para cibercriminosos e acumulou pelo menos US$ 99 milhões, que usou para comprar carros, relógios e propriedades de luxo em todo o mundo, disse o anúncio do DOJ.
O 911 S5 também foi usado para fraude, perseguição, assédio, exportação ilegal de mercadorias e outros crimes, disse o DOJ. Em particular, a botnet teve como alvo os programas de ajuda da Covid e apresentou cerca de 560.000 pedidos falsos de seguro-desemprego, roubando 5,9 mil milhões de dólares.
“A conduta aqui alegada parece ter sido arrancada de um roteiro”, disse o secretário adjunto de Fiscalização de Exportações, Matthew S. Axelrod, do Departamento de Indústria e Segurança do Departamento de Comércio dos EUA.
“O que eles não mostram nos filmes é o trabalho meticuloso que é necessário pelas autoridades nacionais e internacionais, trabalhando em estreita colaboração com parceiros da indústria, para derrubar um esquema tão descarado e fazer com que uma prisão como esta aconteça”, acrescentou Axelrod.
O DOJ fez parceria com o FBI e outras agências policiais internacionais para desmantelar a botnet e prender Wang.
A prisão ocorre um dia depois Departamento do Tesouro sancionou Wang e outros dois por seu suposto envolvimento com o 911 S5. O Tesouro também impôs sanções a três empresas que Wang possuía ou controlava: Spicy Code Company Limited, Tulip Biz Pattaya Group Company Limited e Lily Suites Company Limited.
Wang enfrenta uma pena máxima de 65 anos de prisão com quatro acusações criminais: conspiração para cometer fraude informática, fraude informática substantiva, conspiração para cometer fraude eletrônica e conspiração para cometer lavagem de dinheiro.
As acusações surgem no momento em que as agências policiais dos EUA tentam atualizar os protocolos para acompanhar ameaças mais sofisticadas à segurança cibernética.
Nos últimos anos, os EUA manifestaram especial preocupação com os hackers apoiados pela China que procuram subverter a infra-estrutura americana.
Em janeiro, o FBI anunciou que havia desmantelado o grupo de hackers chinês “Volt Typhoon”, que tinha como alvo usinas de água, redes elétricas e muito mais nos EUA.
“Hoje, e literalmente todos os dias, eles estão atacando ativamente a nossa segurança económica, envolvendo-se no roubo em massa da nossa inovação e dos nossos dados pessoais e corporativos”, disse Wray numa audiência em janeiro.