US DOJ: Hacker ជនជាតិចិនដែលនៅពីក្រោយការបំផ្លិចបំផ្លាញយ៉ាងខ្លាំង 911 S5 'Cloud Router' Botnet ត្រូវបានចាប់ខ្លួន និងគំរាមកំហែងដោយបន្សាប

ក្រសួងយុត្តិធម៌អាមេរិកបានប្រកាសនៅសប្តាហ៍នេះអំពីការដកយកប្រូកស៊ី botnet 911 S5 ដ៏ទូលំទូលាយ និងការចាប់ខ្លួនប្រតិបត្តិករដែលត្រូវបានចោទប្រកាន់របស់ខ្លួនដែលជាជនជាតិចិន។ កាលពីដើមសប្តាហ៍នេះ នាយកដ្ឋានរតនាគារបានដាក់ទណ្ឌកម្មលើបុគ្គលចិនចំនួន 3 នាក់គឺ Yunhe Wang, Jingping Liu និង Yanni Zheng ដែលភ្ជាប់ទៅនឹងការបង្កើត និងប្រតិបត្តិការរបស់ botnet ។ ទណ្ឌកម្ម​ទាំង​នេះ​ក៏​បាន​ពង្រីក​ដល់​ក្រុមហ៊ុន​ចំនួន​បី​ក្នុង​ប្រទេស​ថៃ​ដែល​ត្រូវ​បាន​រាយការណ៍​ថា​ជា​កម្មសិទ្ធិ​ឬ​គ្រប់គ្រង​ដោយ​លោក Wang។

សេចក្តីប្រកាសរបស់ក្រសួងយុត្តិធម៌បានបញ្ជាក់ថា លោក Wang ដែលត្រូវបានគេជឿថាជាអ្នកគ្រប់គ្រងរបស់ botnet ត្រូវបានចាប់ខ្លួននៅថ្ងៃទី 24 ខែឧសភា ហើយ botnet ត្រូវបានរុះរើដោយជោគជ័យ។ អ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិត លោក Brian Krebs បានគូសបញ្ជាក់ពី 911 S5 botnet ក្នុងឆ្នាំ 2022 ដោយកំណត់អត្តសញ្ញាណលោក Wang ថាជាម្ចាស់របស់វា។ ទោះបីជា 911 S5 ត្រូវបានបិទភ្លាមៗបន្ទាប់ពីរបាយការណ៍របស់ Krebs ក៏ដោយ វាបានលេចចេញជារូបរាងឡើងវិញក្នុងខែតុលា ឆ្នាំ 2023 ជា Cloud Router ដើម្បីបញ្ឈប់ប្រតិបត្តិការម្តងទៀតមុនការអន្តរាគមន៍របស់រដ្ឋាភិបាលសហរដ្ឋអាមេរិក។

ការរំខាននៃ botnet គឺជាផ្នែកមួយនៃកិច្ចខិតខំប្រឹងប្រែងអនុវត្តច្បាប់អន្តរជាតិដែលពាក់ព័ន្ធនឹងភ្នាក់ងារមកពីសហរដ្ឋអាមេរិក អាល្លឺម៉ង់ សិង្ហបុរី និងប្រទេសថៃ។ ប្រតិបត្តិការនេះបាននាំឱ្យមានការរឹបអូសយក 23 domains និងជាង 70 servers ដែលប្រើដោយ botnets 911 S5 និង Cloud Router ។ ពិពណ៌នាដោយនាយក FBI ថាជា "ទំនងជា botnet ធំបំផុតរបស់ពិភពលោក" 911 S5 បានសម្របសម្រួលឧបករណ៍ Windows 19 លាននៅទូទាំងជាង 190 ប្រទេសចន្លោះឆ្នាំ 2014 និង 2022 ។ មេរោគរបស់ botnet ត្រូវបានចែកចាយតាមរយៈកម្មវិធី VPN 'ឥតគិតថ្លៃ' ដោយលាក់បាំងនូវឧបករណ៍ដែលមានមេរោគទៅជាប្រូកស៊ី។ សម្រាប់សកម្មភាពខុសច្បាប់ផ្សេងៗ។

ប្រូកស៊ីដែលត្រូវបានសម្របសម្រួលទាំងនេះបានសម្របសម្រួលប្រតិបត្តិការព្យាបាទជាច្រើន រួមទាំងការវាយប្រហារតាមអ៊ីនធឺណិត ការក្លែងបន្លំ ការគំរាមកំហែងគ្រាប់បែក ការកេងប្រវ័ញ្ចលើកុមារ និងការរំលោភលើការនាំចេញ។ យោងតាមក្រសួងយុត្តិធម៌ កម្មវិធីចំណុចប្រទាក់អតិថិជន 911 S5 ដែលបង្ហោះនៅលើម៉ាស៊ីនមេដែលមានមូលដ្ឋាននៅសហរដ្ឋអាមេរិកបានបើកឱ្យឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតនៅបរទេសប្រើប្រាស់ប័ណ្ណឥណទានដែលត្រូវបានលួច និងទទួលបានពីឧក្រិដ្ឋកម្មផ្សេងទៀតដើម្បីទិញ និងនាំចេញទំនិញខុសច្បាប់។

Wang ប្រឈមមុខនឹងការចោទប្រកាន់ពីបទសមគំនិតក្នុងការក្លែងបន្លំកុំព្យូទ័រ ការក្លែងបន្លំកុំព្យូទ័រសំខាន់ៗ ការសមគំនិតក្នុងការប្រព្រឹត្តការក្លែងបន្លំតាមខ្សែ និងការសមគំនិតក្នុងការប្រព្រឹត្តការលាងលុយកខ្វក់ដែលអាចបណ្តាលឱ្យមានការកាត់ទោសជាប់ពន្ធនាគាររយៈពេល 65 ឆ្នាំ។ ការចោទប្រកាន់ចែងថា Wang រកចំណូលបានប្រហែល 99 លានដុល្លារពីការលក់អាសយដ្ឋាន IP ប្រូកស៊ីនៅចន្លោះឆ្នាំ 2018 និង 2022 ជាមួយនឹងផ្នែកមួយនៃប្រាក់ចំណូលដែលបានប្រើប្រាស់ក្នុងការទិញអចលនទ្រព្យនៅក្នុងប្រទេសជាច្រើន និងរថយន្តទំនើបៗជាច្រើន។ អាជ្ញាធរ​បាន​រឹបអូស​ទ្រព្យសម្បត្តិ​ដែល​មាន​តម្លៃ​ប្រហែល ៣០ លាន​ដុល្លារ និង​កំណត់​អត្តសញ្ញាណ​ទ្រព្យសម្បត្តិ​ដែល​ត្រូវ​រឹបអូស​បន្ថែម​ទៀត​ដែល​មាន​តម្លៃ ៣០ លាន​ដុល្លារ​ទៀត។ លោក Wang ត្រូវ​បាន​ចាប់​ខ្លួន​ក្នុង​ប្រទេស​សិង្ហបុរី ហើយ​កំពុង​រង់​ចាំ​ការ​ធ្វើ​បត្យាប័ន​ទៅ​សហរដ្ឋ​អាមេរិក។

ជាការឆ្លើយតបទៅនឹងការបង្រ្កាបនេះ FBI បានផ្តល់ការណែនាំសម្រាប់អ្នកប្រើប្រាស់ក្នុងការស្វែងរក និងលុបកម្មវិធី VPN អាក្រក់ចេញពីឧបករណ៍របស់ពួកគេ តាមរយៈតំណភ្ជាប់ស៊ើបអង្កេតរបស់ពួកគេនៅទីនេះ ។