अमेरिकी न्याय विभाग: अत्यधिक विनाशकारी 911 एस5 'क्लाउड राउटर' बॉटनेट के पीछे चीनी हैकर को गिरफ्तार किया गया और खतरे को निष्प्रभावी किया गया

अमेरिकी न्याय विभाग ने इस सप्ताह व्यापक 911 एस5 प्रॉक्सी बॉटनेट को हटाने और इसके कथित संचालक, एक चीनी नागरिक की गिरफ्तारी की घोषणा की। सप्ताह की शुरुआत में, ट्रेजरी विभाग ने बॉटनेट के निर्माण और संचालन से जुड़े तीन चीनी व्यक्तियों, युन्हे वांग, जिंगपिंग लियू और यानि झेंग पर प्रतिबंध लगाए। ये प्रतिबंध थाईलैंड की तीन कंपनियों पर भी लागू हैं, जो कथित तौर पर वांग के स्वामित्व वाली या उनके नियंत्रण वाली हैं।

न्याय विभाग की घोषणा ने पुष्टि की कि बॉटनेट के प्रशासक माने जाने वाले वांग को 24 मई को गिरफ्तार किया गया था और बॉटनेट को सफलतापूर्वक नष्ट कर दिया गया था। साइबर सुरक्षा विशेषज्ञ ब्रायन क्रेब्स ने 2022 में 911 एस5 बॉटनेट को उजागर किया था, जिसमें वांग को इसके मालिक के रूप में पहचाना गया था। हालाँकि क्रेब्स की रिपोर्ट के तुरंत बाद 911 एस5 को बंद कर दिया गया था, लेकिन यह अक्टूबर 2023 में क्लाउड राउटर के रूप में फिर से सामने आया, लेकिन अमेरिकी सरकार के हस्तक्षेप से ठीक पहले फिर से परिचालन बंद कर दिया।

बॉटनेट को नष्ट करना अमेरिका, जर्मनी, सिंगापुर और थाईलैंड की एजेंसियों से जुड़े एक अंतरराष्ट्रीय कानून प्रवर्तन प्रयास का हिस्सा था। इस ऑपरेशन के कारण 911 S5 और क्लाउड राउटर बॉटनेट दोनों द्वारा उपयोग किए जाने वाले 23 डोमेन और 70 से अधिक सर्वर जब्त किए गए। FBI निदेशक द्वारा "संभवतः दुनिया का सबसे बड़ा बॉटनेट" के रूप में वर्णित, 911 S5 ने 2014 और 2022 के बीच 190 से अधिक देशों में 19 मिलियन विंडोज डिवाइस को खतरे में डाला। बॉटनेट का मैलवेयर 'मुफ़्त' VPN अनुप्रयोगों के माध्यम से वितरित किया गया था, जो संक्रमित डिवाइस को गुप्त रूप से विभिन्न अवैध गतिविधियों के लिए प्रॉक्सी में परिवर्तित कर रहा था।

इन समझौता किए गए प्रॉक्सी ने साइबर हमले, धोखाधड़ी, बम धमकियाँ, बाल शोषण और निर्यात उल्लंघनों सहित कई दुर्भावनापूर्ण कार्यों को सुविधाजनक बनाया। न्याय विभाग के अनुसार, यू.एस.-आधारित सर्वरों पर होस्ट किए गए 911 एस5 क्लाइंट इंटरफ़ेस सॉफ़्टवेयर ने विदेश में साइबर अपराधियों को चोरी किए गए क्रेडिट कार्ड और अन्य आपराधिक रूप से प्राप्त आय का उपयोग करके सामान खरीदने और अवैध रूप से निर्यात करने में सक्षम बनाया।

वांग पर कंप्यूटर धोखाधड़ी, मूल कंप्यूटर धोखाधड़ी, वायर धोखाधड़ी करने की साजिश और मनी लॉन्ड्रिंग करने की साजिश रचने के आरोप हैं, जिसके परिणामस्वरूप संभावित रूप से 65 साल की जेल की सजा हो सकती है। अभियोग में कहा गया है कि वांग ने 2018 और 2022 के बीच प्रॉक्सी आईपी एड्रेस बेचकर लगभग 99 मिलियन डॉलर कमाए, जिसका कुछ हिस्सा कई देशों में अचल संपत्ति और कई लग्जरी वाहन खरीदने में इस्तेमाल किया गया। अधिकारियों ने लगभग 30 मिलियन डॉलर की संपत्ति जब्त की है और 30 मिलियन डॉलर की अतिरिक्त ज़ब्त करने योग्य संपत्ति की पहचान की है। वांग को सिंगापुर में पकड़ा गया और वह संयुक्त राज्य अमेरिका में प्रत्यर्पण का इंतज़ार कर रहा है।

इस कार्रवाई के जवाब में, एफबीआई ने उपयोगकर्ताओं को उनके डिवाइस से दुर्भावनापूर्ण वीपीएन अनुप्रयोगों का पता लगाने और उन्हें हटाने के लिए यहां जांच लिंक के माध्यम से दिशानिर्देश प्रदान किए हैं।