網路犯罪911 S5住宅代理服務的黑暗世界
編譯／Cynthia
2024年5月美國司法部與國際合作夥伴攜手成功解散911 S5代理機器人網路，並在新加坡逮捕主要管理者王雲鶴（YunHe Wang）。自2011年起，此網路利用多款惡意VPN應用程式，在受害者設備中安裝代理後門，被認為是全球最大的代理機器人網路之一。
引誘下載惡意軟體
王雲鶴及其共犯透過MaskVPN、DewVPN等VPN應用程式引誘用戶下載，卻在軟體中設置代理後門。一旦裝置感染，即會被納入911 S5住宅代理服務。雖然這些應用程式表面上提供安全的虛擬私人網路，實際上卻暗中滲透並控制受害者裝置，進而得以利用受害者的裝置進行網路攻擊、詐騙等犯罪活動，將911 S5網路的影響擴展至全球。
連結1900萬個IP
911 S5網路遍布全球，連接超過1,900萬個IP位址，當中包括來自美國的613,841個IP位址。王雲鶴透過此網路獲利約9,900萬美元（新台幣約32億元），將代理IP位址販售給網路犯罪者，用於各種非法活動，如發動網路攻擊、詐騙等犯罪行為，對全球網路安全造成嚴重威脅。
網路於2022年6月首次被拆解，但很快以新名「CloudRouter」再度出現。儘管如此，執法機構並未喪失信心，持續追蹤最終成功將其再次解散。王雲鶴及其共犯面臨多項嚴重指控，一旦確認可能面臨最高65年的刑期。這次成功的案例顯示國際合作在打擊網路犯罪上的關鍵作用，也警示未來網路犯罪者將受到嚴厲的制裁。
資料來源：BleepingComputer
瀏覽 4,179 次
