Un equipo internacional de aplicación de la ley arrestó a un ciudadano chino e interrumpió una importante red de bots que, según las autoridades, dirigió durante casi una década, acumulando al menos 99 millones de dólares en ganancias revendiendo el acceso a delincuentes que la utilizaron para el robo de identidad, la explotación infantil y el fraude financiero, incluidas las estafas de ayuda pandémica.
El Departamento de Justicia de Estados Unidos citó al director del FBI, Christopher Wray, diciendo que la botnet “911 S5”, una red de computadoras infectadas con malware en casi 200 países, era probablemente la más grande del mundo.
El departamento dijo en un comunicado que Yunhe Wang, de 35 años, fue arrestado el 24 de mayo en Singapur donde se ejecutaron órdenes de allanamiento allí y en Tailandia, dijo el subdirector adjunto de operaciones cibernéticas del FBI, Brett Leatherman, en una publicación de LinkedIn. Las autoridades también confiscaron 29 millones de dólares en criptomonedas, dijo Leatherman.
Los ciberdelincuentes utilizaron la red de computadoras residenciales zombis de Wang para robar miles de millones de dólares de instituciones financieras, emisores y titulares de cuentas de tarjetas de crédito y programas de préstamos federales desde 2014, según una acusación presentada en el distrito este de Texas.
Wang vendió el acceso a los 19 millones de ordenadores Windows que secuestró a delincuentes que utilizaron ese acceso para cometer una asombrosa variedad de delitos que victimizaron a niños, amenazaron la seguridad de las personas y defraudaron a instituciones financieras y programas de préstamos federales, dijo el fiscal general de los Estados Unidos, Merrick Garland, al anunciar la eliminación.
Los delincuentes que compraron el acceso a la red zombie de Wang fueron responsables de más de 5.900 millones de dólares en pérdidas estimadas debido al fraude contra los programas de ayuda. Los funcionarios estimaron que 560.000 solicitudes fraudulentas de seguro de desempleo se originaron a partir de direcciones IP comprometidas.
Wang supuestamente administró la botnet a través de 150 servidores dedicados, la mitad de ellos alquilados a proveedores de servicios en línea con sede en Estados Unidos.
La acusación dice que Wang utilizó sus ganancias ilícitas para comprar 21 propiedades en Estados Unidos, China, Singapur, Tailandia, los Emiratos Árabes Unidos y St. Kitts y Nevis, donde, según dice, obtuvo la ciudadanía a través de una inversión.
En su comunicado de prensa, el Departamento de Justicia agradeció a la policía y otras autoridades de Singapur y Tailandia por su ayuda.