1717187353
2024-05-31 08:03:47
国際特別部隊が中国人を逮捕し、「世界最大」とされるボットネットを解体した。これはサイバー犯罪にとって壊滅的な打撃だと考えられている。サイバー犯罪者はこのボットネットを10年近く運営し、推定9,900万ドルの利益を得たとされている。
サイバー犯罪者が好んで使う高度な武器である「911 S5」ボットネットは、詐欺や個人情報の盗難から児童搾取まで、さまざまな悪質な行為を助長していた。この犯罪ネットワークの首謀者とされるユンヘ・ワンの逮捕は、サイバー犯罪との戦いにおける転換点を意味する。
米司法省によると、35歳のサイバー犯罪者、ワン氏は5月24日に逮捕され、911 S5ボットネットを運営した容疑で告発された。8年間にわたり、190か国に広がる感染したIPアドレスのネットワークが、911 S5ボットネットのバックボーンとして機能していた（司法省）。このネットワークは2014年の作成以来、活動を続けていた。
検察は、ワン氏がこの巨大なネットワークへのアクセスをサイバー犯罪者に売って何百万ドルもの金を蓄えたと主張している。「司法省が主導したこの作戦は、世界中の法執行機関の協力を得て、サイバー攻撃、大規模詐欺、児童搾取、嫌がらせ、爆破脅迫、輸出違反を助長するボットネットである911S5を破壊した」とメリック・B・ガーランド司法長官は述べた。 プレスリリース。
王容疑者はこの計画を通じて9,900万ドルという莫大な金額を蓄え、米国、カリブ海のセントクリストファー・ネイビス、中国、シンガポール、タイ、アラブ首長国連邦など世界中で高級車や不動産を購入し、贅沢な生活を送っていたとされている。
ワン氏は、MaskVPNやDewVPNなどの仮想プライベートネットワーク（VPN）プログラムに感染させることと、海賊版ソフトウェアを含む他のソフトウェアのダウンロードにバンドルすることという2つの方法でマルウェアを拡散させたとされている。
「この事件は、法の長い手が国境を越えてダークウェブの最も深い影にまで及ぶことを明らかにした」とメリック・B・ガーランド司法長官は述べた。
メリック氏は、この巧妙なネットワークを解体する上で国際協力が果たす重要な役割を強調し、シンガポール、タイ、ドイツの法執行機関の関与を強調した。
このボットネットは、約200カ国で1,900万以上のIPアドレスを感染させ、米国だけで61万3,000人以上の被害者を出しているが、裁判所の文書は、米国内での懸念すべきつながりを明らかにしている。使用されたサーバーのうち76台は、米国を拠点とするオンラインサービスプロバイダーからリースされたものだった。
伝えられるところによると、このボットネットはCOVID-19救済プログラムを標的とし、56万件を超える不正請求と59億ドルを超える驚異的な盗難を引き起こした。
前例のない規模：「おそらく世界最大」
FBI長官クリストファー・レイ氏は、解体されたボットネットを「おそらく世界最大規模」と呼び、その前例のない規模を強調した。
この削除は、 同様の事件 2018年、GitHubは史上最強のDDoS攻撃に直面しました。Wang氏の戦略とは異なり、これらの脅威アクターはMemcachedサーバーの脆弱性を悪用して攻撃を拡大し、大規模なボットネットを必要とせずに済みました。
レイ氏は、この記録破りのボットネットを解体するためのFBIの世界的な取り組みを強調し、「この作戦は、米国の企業と米国民を守るためにパートナーと肩を並べて取り組むというFBIの決意を示すものであり、私たちはこの違法行為から利益を得ているサイバー犯罪者の正体を暴き、逮捕するためにたゆまぬ努力を続けます」と述べた。