Китайский гражданин арестован в Сингапуре за allegedly управление международным киберпреступным ботнетом

Вашингтон: В Сингапуре был арестован гражданин Китая в ходе международной операции по обвинению в создании и использовании вредоносного программного обеспечения, которое применялось для кибератак, широкомасштабного мошенничества и эксплуатации детей. Сингапурская полиция подтвердила, что 35-летний Ван Юньхэ был задержан 24 мая в своем доме в Сингапуре за подозрение в причастности к преступной киберактивности в Соединенных Штатах. Арест произошел после запроса на экстрадицию, который был направлен из США. Об этом стало известно в четверг, 30 мая, как ответ на запросы агентства CNA. Соединенные Штаты имеют договор о выдаче преступников с Сингапуром.

По информации американских официальных лиц, Ван управлял крупной ботнет-сетью в течение почти десяти лет. Заместитель прокурора США, ссылаясь на директора ФБР Кристофера Рея, заявил в среду, что ботнет это сеть зараженных вирусом компьютеров, расположенных в почти 200 странах, и что она, вероятно, является крупнейшей в мире. Сообщается, что эта ботнет-сеть принесла миллионы долларов прибыли, продавая доступ к зараженным компьютерам преступникам, которые использовали их для кражи личных данных, эксплуатации детей и финансового мошенничества, включая мошенничество с пособиями в условиях пандемии.

Службы, занимающиеся охраной правопорядка, провели обыски в Сингапуре и Таиланде, проинформировал Бретт Лизерман, заместитель помощника директора ФБР по кибероперациям. Министерство юстиции США сообщило, что Ван и другие, чьи имена не называются, предположительно, создали и распространили вредоносное ПО для создания и накопления сети из миллионов домашних компьютеров под управлением Windows по всему миру. С 2018 года по июль 2022 года Ван заработал 99 миллионов долларов от продажи угнанных прокси IP-адресов, получая средства как в криптовалюте, так и в фиатной валюте.

В обвинительном заключении говорится, что Ван использовал свои незаконные доходы для покупки 21 недвижимого имущества в Соединенных Штатах, Китае, Сингапуре, Таиланде, Объединенных Арабских Эмиратах и Сент-Китс и Невис, где он также получил гражданство через инвестиции. Угрозы, поступившие в адрес Вана, включали в себя:

• Спортивные автомобили
• Более десятка счетов в банках как отечественных, так и международных
• Более двух десятков криптокошельков
• Дорогие часы
• Недвижимость

Помощник секретаря по экспортному контролю Министерства торговли США Мэтью С. Аксельрод отметил, что преступления, инкриминируемые Вану, "выглядят так, словно вырваны из сценария". "Схема продажи доступа к миллионам зараженных вредоносным ПО компьютеров по всему миру, позволяющая преступникам красть миллиарды долларов, отправлять угрозы с указанием на получение взрывных устройств и обмениваться материалами об эксплуатации детей — и используя почти 100 миллионов долларов прибыли от этой схемы для покупки роскошных автомобилей, часов и недвижимости", – добавил он.

Ван, как сообщается, управлял ботнетом на 150 выделенных серверах, половина из которых была арендована у онлайн-сервисов, расположенных в США. Министерство юстиции сообщило, что операция была многоагентственной, в которой принимали участие правоохранительные органы США, Сингапура, Таиланда и Германии. Сингапурская полиция сообщила в четверг, что они и Генеральная прокуратура работали над делом совместно с Министерством юстиции США и ФБР с августа 2022 года. Расследование, возглавляемое США, продолжается.