EUA desmantelam uma das maiores botnets do mundo

Botnet 911 S5 "recrutou" milhões de computadores ao redor do mundo se passando por VPN gratuita; rede era usada para diversos tipos de ataques

Emerson Alecrim

O Departamento de Justiça dos Estados Unidos desmantelou uma das maiores botnets do mundo, a 911 S5. Estima-se que ela tenha direcionado mais de 19 milhões de endereços IP a ataques ou fraudes online de diversos tipos entre 2014 e 2022.

A operação levou à prisão o administrador da rede, YunHe Wang, de 35 anos. Ele foi detido em Singapura, o que deixa claro que as autoridades americanas tiveram apoio de outros países para acabar com a botnet.

Não poderia ser diferente: a 911 S5 foi usada em ataques que afetaram organizações e indivíduos de várias partes do mundo.

Milhões de computadores infectados

Uma botnet consiste em uma rede de dispositivos controlada por um agente malicioso, como um hacker ou um grupo de “cibercriminosos”. No caso da 911 S5, a contaminação de computadores era feita principalmente por meio de softwares de VPN de procedência duvidosa.

De acordo com Christopher Wray, diretor do FBI, milhões de computadores de uso pessoal e sistema operacional Windows foram infectados para fazer parte da botnet entre 2014 e julho de 2022. Isso resultou nos mencionados 19 milhões de endereços IP que foram direcionados a ataques no período.

Para infectar e gerenciar tantos computadores, Wang teria controlado cerca de 150 servidores ao redor do mundo, dos quais 76 estariam em provedores nos Estados Unidos.

Os clientes de Wang então contratavam a botnet para a realização de uma série de ações. As autoridades destacaram um ação que enviou milhares de solicitações fraudulentas para obtenção de auxílio financeiro em programas assistenciais dos Estados Unidos durante a pandemia de COVID-19.

Segundo o Departamento de Justiça dos Estados Unidos, a botnet também teria sido usada para pedidos fraudulentos de seguro-desemprego e de empréstimos assistenciais no país.

Tabela de preços da botnet  911 S5 (imagem: reprodução/BleepingComputer)
Tabela de preços da botnet 911 S5 (imagem: reprodução/BleepingComputer)

Pena de 65 anos de prisão

De acordo com o BleepingComputer, YunHe Wang poderá receber uma pena de até 65 anos de prisão se for condenado de todas as acusações, que incluem conspiração para fraude eletrônica e lavagem de dinheiro.

A operação continua. O Departamento de Justiça tem emitido mandados de apreensão de domínios ligados à botnet.

Essa trama toda reforça a necessidade de cuidados na instalação de aplicativos desconhecidos. Os malwares que “levavam” os computadores para a botnet eram disseminados principalmente por falsas ferramentas de VPN gratuitas.

Leia | O que são botnets?

Relacionados

Escrito por

Emerson Alecrim

Emerson Alecrim

Repórter

Emerson Alecrim cobre tecnologia desde 2001 e entrou para o Tecnoblog em 2013, se especializando na cobertura de temas como hardware, sistemas operacionais e negócios. Formado em ciência da computação, seguiu carreira em comunicação, sempre mantendo a tecnologia como base. Em 2022, foi reconhecido no Prêmio ESET de Segurança em Informação. Em 2023, foi reconhecido no Prêmio Especialistas, em eletroeletrônicos. Participa do Tecnocast, já passou pelo TechTudo e mantém o site Infowester.