美国司法部周三（29日）宣布摧毁了据信是“世界上最大的僵尸网络”，并逮捕了一名中国籍主犯。该嫌疑人利用僵尸网络与犯罪分子进行交易，获利近1亿美元。

综合媒体报导，三名中国籍嫌疑人包括主犯王云鹤（Yunhe Wang，音译）及刘景平（Jingping Liu，音译）和程燕妮（Yanni Cheng，音译）等共犯。

2011年初，王云鹤及其同伙通过散发暗藏后门程式的VPN应用程序（包括 MaskVPN、DewVPN、PaladinVPN、ProxyGate、ShieldVPN和 ShineVPNn），在众多用户的设备上植入恶意软件。

用户一旦下载了这些VPN应用程序，就会在不知不觉中成为僵尸网络的受害者。使用僵尸网络，犯罪分子能够通过受害者的设备实施炸弹威胁、金融欺诈、身份盗窃、儿童剥削等犯罪。而这些犯罪活动看起来都来自受害者的设备。

从2014年到2022年，他们从全球约150台专用服务器启动并运行了这个名为“911 S5”的僵尸网络。该僵尸网络入侵了全球190个国家和地区的1900多万个IP地址。其中，约有61万4,000个IP地址位于美国。这些被入侵的IP地址还涉及2022年7月在美国各地发生的一系列炸弹威胁。

目前已确认的受害者损失高达数十亿美元。此外，该僵尸网络还向联邦政府的Covid-19救济计划提交了约56万份虚假失业保险申请，窃取了59亿美元。

主犯王云鹤向网络犯罪分子出售劫持的代理IP地址，敛财约9900万美元。他用这些钱在世界各地购买豪车、手表和房地产等。

司法部已经逮捕了35岁的主犯王云鹤。他面临最高65年监禁，罪名包括共谋电脑诈欺、实质电脑诈欺、共谋电信诈欺和共谋洗钱四项罪名。

美国外国资产管制办公室（OFAC）对三名嫌疑人及911 S5相关的活动发布了金融制裁，并对主犯拥有或控制的三家公司实施了制裁。

此次行动是由美国、新加坡、泰国和德国执法部门联合开展的一次多机构协调行动。司法部长梅里克·加兰（Merrick Garland）在一份公告中称，该僵尸网络“为网络攻击、大规模欺诈、儿童剥削、骚扰、炸弹威胁等犯罪行为提供了便利”。

联邦调查局（FBI）局长克里斯托弗·雷（Christopher Wray）在一份声明中说，这次联合行动“摧毁了可能是世界上最大的僵尸网络。我们逮捕了管理员，没收了基础设施和资产，并对共谋者实施了制裁”。

美国商务部工业与安全局负责出口执法的助理部长马修·阿克塞尔罗德（Matthew S. Axelrod）说，“这里所指控的行为就像是从剧本中剪辑出来的。⋯⋯影片没有展现的是，国内和国际执法部门与行业合作伙伴密切合作，为挫败如此厚颜无耻的阴谋所付出的艰辛努力”。

联邦调查局发布了一份用户指南，指导用户如何识别自己的设备是否是911 S5攻击的目标，及如何删除恶意软件。