Le FBI a arrêté l’opérateur du réseau de botnets 911 S5

Le FBI a annoncé, le 29 mai 2024, l’arrestation de Yunhe Wan, un citoyen chinois vivant à Saint-Kitts-et-Nevis, accusé d’être l’opérateur du réseau de botnets 911 S5. Avec ses complices, il aurait utilisé de faux VPN pour prendre le contrôle de millions d’ordinateurs tournant sous Windows. Il les aurait ensuite loués à des cybercriminels en tant que proxy.

« En collaboration avec ses partenaires internationaux, le FBI a mené une cyber-opération conjointe et séquencée pour démanteler 911 S5, probablement le plus grand réseau de botnets au monde », a déclaré Christopher Wray, directeur du FBI.

« Nous avons arrêté son administrateur, Yunhe Wang, saisi des infrastructures et des biens, et imposé des sanctions à Wang et à ses co-conspirateurs. Le réseau de botnets 911 S5 a infecté des ordinateurs dans près de 200 pays et facilité toute une série de délits informatiques, notamment des fraudes financières, des usurpations d’identité et de la pédocriminalité », ajoute-t-il.

Les exactions commises à l’aide de 911 S5 auraient permis de générer plusieurs milliards de dollars de revenus. Le réseau avait notamment permis, durant la pandémie de Covid-19, de faire passer des étrangers pour des citoyens américains au chômage. L’escroquerie avait permis de détourner 6 milliards de dollars (5,5 milliards d’euros) d’aides fédérales des États-Unis.

Yunhe Wan aurait, à titre personnel, accumulé près de 100 millions de dollars (92 millions d’euros) grâce à 911 S5. Il menait une vie dispendieuse, possédait plusieurs voitures de luxe, et des comptes bancaires ou de crypto-monnaies aux quatre coins du monde. La justice américaine a saisi tous ses biens.