Amerika Birleşik Devletleri Adalet Bakanlığı Çarşamba günü, diğer suçların yanı sıra milyarlarca dolarlık dolandırıcılık, çocuk istismarı ve bomba tehdidiyle bağlantılı olduğu iddia edilen devasa bir botnet işletmekle suçlanan 35 yaşındaki Çin vatandaşı YunHe Wang’a yönelik suçlamaları duyurdu.
Tom Long ve Jack Wan gibi çok sayıda takma adla tanımlanan Wang, 24 Mayıs’ta tutuklandı ve “ProxyGate” ve “MaskVPN” gibi çeşitli açılır VPN hizmetleri aracılığıyla kötü amaçlı yazılım dağıtmakla ve virüsleri Torrent olarak bilinen eşler arası ağlar aracılığıyla dağıtılan internet dosyaları.
Kötü amaçlı yazılımın dünyanın hemen hemen her ülkesinde bulunan bilgisayarları tehlikeye atarak onları suçluların sayısız suç işlerken kimliklerini gizleyebilecekleri vekillere dönüştürdüğü söyleniyor. ABD’deki savcılara göre bu, Kovid-19 salgınına karşı yardım için planlanan milyarlarca doların çalınmasını da içeriyordu; fonların işsiz ABD vatandaşları gibi davranan yabancı aktörler tarafından çalındığı iddia ediliyor.
İddianameye göre, virüs bulaşmış bilgisayarların Wang’ın müşterilerine kalıcı bir arka kapı sağladığı ve onların kendilerini Wang’ın kötü amaçlı yazılımının kurbanlarından herhangi biri olarak gizlemelerine olanak sağladığı iddia ediliyor. ABD hükümeti, “911 S5” olarak bilinen bu yasa dışı proxy hizmetinin 2014 gibi erken bir tarihte başlatıldığını söylüyor.
Yasadışı hizmeti “muhtemelen dünyanın en büyük örneği” olarak tanımlayan FBI direktörü Christopher Wray, “911 S5 Botnet, yaklaşık 200 ülkedeki bilgisayarlara bulaştı ve mali dolandırıcılık, kimlik hırsızlığı ve çocuk istismarı da dahil olmak üzere bilgisayar destekli bir dizi suçu kolaylaştırdı” diyor. şimdiye kadarki en büyük botnet.”
ABD Hazine Bakanlığı ayrıca Wang ve 911 S5 ile bağlantısı olduğu iddia edilen diğer iki kişiye de yaptırım uyguladı.
Wang’ın ABD’de yaklaşık 614.000 IP adresine ve dünya çapında 18 milyondan fazla IP adresine erişim sağladığı ve toplu olarak botnet oluşturduğu söyleniyor. DOJ, 911 S5’in müşterilerinin IP’leri coğrafi olarak filtreleyebildiğini ve belirli bir ABD posta koduna göre nerede görünmek istediklerini seçebildiğini iddia ediyor.
İddianamede, botnet’i yönetmek için kullanılan 150 özel sunucudan 76’sının ABD merkezli hizmet sağlayıcılar tarafından kiralandığı belirtiliyor; buna yurtdışındaki suçluların çalıntı kredi kartlarını kullanarak mal satın almasına olanak tanıyan 911 S5’in istemci arayüzünü barındıran sunucu da dahil. ABD ihracat yasalarını aşma iddiasıyla birçok dava açıldı.
Amerika Birleşik Devletleri’ndeki pandemik yardım programlarına yapılan yarım milyondan fazla hileli iddianın 911 S5 ile bağlantılı olduğu iddia ediliyor. İddianameye göre yaklaşık 6 milyar dolarlık kayıp, 911 S5 tarafından yakalanan IP adresleriyle bağlantılı. IP adreslerinin birçoğunun, bomba tehditleri ve çocuklara yönelik cinsel istismar materyallerinin (CSAM) kaçakçılığı da dahil olmak üzere daha sinsi suçlarla bağlantılı olduğu bildiriliyor.
Wang’a karşı suçlamaların bu sabah büyük bir jüri tarafından getirildiği Teksas’ın Doğu Bölgesi ABD’li avukatı Damien Diggs, “911 S5 gibi proxy hizmetleri, dünya çapındaki ev bilgisayarlarının güvenliği ihlal edilmiş IP adreslerinin arkasındaki suçluları koruyan yaygın tehditlerdir” diyor ay.
Adalet Bakanlığı Ceza Dairesi başkanı Nicole Argentieri şunu ekliyor: “Bu suçlular ele geçirilen bilgisayarları kimliklerini gizlemek ve dolandırıcılıktan siber tacize kadar birçok suç işlemek için kullandılar.”
Bu yazının yazıldığı sırada, bu sanal kimliğe bürünmelerin, IP adresleri 911 S5 botnet’inin bir parçası olarak ele geçirilen ABD merkezli mağdurlara karşı herhangi bir cezai soruşturma veya suçlamayla sonuçlanıp sonuçlanmadığı belli değil. WIRED, Adalet Bakanlığı’ndan bu endişeye ilişkin bir yanıt bekliyor.
Adalet Bakanlığı’na göre Singapur, Tayland ve Almanya’daki kolluk kuvvetleri Wang’ın tutuklanmasını sağlamak için ABD yetkilileriyle işbirliği yaptı.
Wang, komplo kurmak, bilgisayar sahtekarlığı yapmak, elektronik dolandırıcılık yapmak için komplo kurmak ve kara para aklamak için komplo kurmak suçlamalarıyla karşı karşıya kalacak ve en fazla 65 yıl hapis cezasına çarptırılacak. ABD aynı zamanda Wang’a ait olduğu iddia edilen lüks araba ve mallardan oluşan bir dağını ele geçirmeye çalışıyor; bunlar arasında yaklaşık yarım milyon dolar değerindeki 2022 Ferrari Spider ve potansiyel olarak bu miktarın birkaç katı değerindeki Patek Philippe saati de bulunuyor.