美国财政部对与 911 S5 僵尸网络有关的网络犯罪网络实施制裁

美国财政部对与 911 S5 僵尸网络有关的网络犯罪网络实施制裁 当地时间28日，美国财政部宣布对涉嫌参与恶意僵尸网络活动的三名中国公民和三家位于泰国的公司实施制裁。这三名中国公民分别是 王云禾(Yunhe Wang 音译)、刘京平(Jingping Liu 音译)和程彦尼(Yanni Cheng 音译)。以及在泰国注册的公司 Lily Suites Company Limited、Spicy Code Company Limited 和 Tulip Biz Pattaya Group Company Limited。 美国财政部表示，911 S5 僵尸网络是一种恶意住宅代理服务，它攻击和入侵计算机，并允许网络犯罪分子使用这些被入侵的计算机来代理互联网连接，从而隐藏自己的网络踪迹。该僵尸网络入侵了大约1900万个IP地址，并促使其用户提交了数万份与冠状病毒援助、救济和经济安全法案计划相关的欺诈性申请，给美国政府造成了数十亿美元的损失。

美国财政部宣布制裁 911 S5 大规模僵尸网络背后的网络犯罪团伙

美国财政部宣布制裁 911 S5 大规模僵尸网络背后的网络犯罪团伙 当时，该僵尸网络控制着来自世界各地的约 12 万个住宅代理节点，所有这些节点都与位于境外或托管在云服务器中的多个指挥控制服务器进行通信。一个月后，调查记者布莱恩-克雷布斯（Brian Krebs）报道称，911 S5 在其业务运营的关键部分因安全漏洞被毁后"内爆"。根据网络安全公司 Spur Intelligence 2 月份的一份报告，代理僵尸网络几个月后以"CloudRouter"的名义复活。外国资产控制办公室（OFAC）周二表示："911 S5 僵尸网络是一种恶意服务，它入侵了受害者的计算机，并允许网络犯罪分子通过这些被入侵的计算机代理他们的互联网连接。一旦网络犯罪分子通过 911 S5 僵尸网络伪装了他们的数字踪迹，他们的网络犯罪似乎就会追溯到受害者的计算机，而不是他们自己的计算机"。外国资产管制处补充说，住宅代理僵尸网络入侵了大约 1900 万个 IP 地址。这些受感染的设备允许网络犯罪分子提交数万份与《冠状病毒援助、救济和经济安全法》相关的欺诈性项目申请，造成了数十亿美元的损失。911 S5 用户还利用它来实施广泛的网络欺诈，使用的是与被入侵计算机相连的住宅 IP 地址。这些 IP 地址还被用于 2022 年 7 月在全美范围内发出的一系列炸弹威胁。911 S5 代理服务价格 (图/BleepingComputer)外国资产管制处今天制裁了王云鹤（911 S5 服务管理人）、刘京平（该行动的洗钱者）和郑燕妮（作为王云鹤的委托人），以及三个实体（Spicy Code Company Limited、Tulip Biz Pattaya Group Company Limited 和 Lily Suites Company Limited），这些实体均由王云鹤拥有或控制。布赖恩-尼尔森副部长说："这些人利用他们的恶意僵尸网络技术入侵个人设备，使网络犯罪分子能够以欺诈手段获得原本用于需要帮助的人的经济援助，并用炸弹威胁恐吓我们的公民。财政部将与我们的执法同事和国际合作伙伴密切协调，继续采取行动，瓦解那些试图窃取美国纳税人钱财的网络犯罪分子和其他非法行为者"。由于今天的制裁，所有涉及美国利益和被指认个人和实体财产的交易都被禁止，与被制裁个人和公司的交易也会使他们面临制裁或执法行动。网络安全公司 Mandiant上周也警告说，中国国家黑客在网络间谍活动中越来越多地依赖由被入侵的在线设备和虚拟专用服务器构建的庞大代理服务器网络（也称为操作中继盒网络）来逃避侦查。 ... PC版： 手机版：

【BillHughes：美国财政部宣布对十名哈马斯成员、特工和金融协助者实施制裁】

【BillHughes：美国财政部宣布对十名哈马斯成员、特工和金融协助者实施制裁】 ConsenSys律师Bill Hughes在X平台上发文称，美国财政部外国资产控制办公室（OFAC）宣布对十名哈马斯成员、特工和金融协助者实施制裁，其中包括一家位于加沙的货币服务企业（MSB）Buy Cash Money and Money Transfer Company。Buy Cash一直被哈马斯、'基地'组织和伊斯兰国（ISIS）等恐怖组织的附属机构用于转移资金，此外还为哈马斯的加密货币筹款活动提供便利。 快讯/广告 联系 @xingkong888885