- Les autorités américaines ont arrêté un escroc qui a infiltré des millions d’ordinateurs à l’aide de VPN frauduleux.
- YunHe Wang a ensuite vendu les adresses IP compromises à des pirates informatiques pour des millions de dollars, déclenchant ainsi des cyberattaques généralisées et des activités illicites.
Pirate de la pire espèce. La justice et la police de Singapour et de Thaïlande, le bureau des affaires internationales du ministère américain de la Justice (DoJ) et la section blanchiment d’argent de ce même DoJ mais aussi l’OFAC sans oublier Chainalysis, le Fondation Shadowserver et Microsoft : voici toutes les forces qui ont été mobilisées pour mettre fin aux agissements d’un escroc de la pire espèce qui a infiltré des millions d’ordinateurs privés à travers le monde afin de revendre des adresses IP à des hackers, qui les ont ensuite utilisées pour les pires activités frauduleuses imaginables. Retour sur une vaste affaire en deux parties qui fait froid dans le dos.
Infiltrez d’abord des millions d’ordinateurs en utilisant des VPN frauduleux…
YunHe Wang a 35 ans et il vient d’être arrêté par la police américaine dans le cadre d’une enquête internationale. Cet individu est de nationalité chinoise, mais il possède également un passeport de complaisance de Saint-Kitts-et-Nevis. Il est accusé de “ complot en vue de commettre une fraude électronique, une fraude électronique importante et un complot en vue de commettre un blanchiment d’argent » selon les archives judiciaires. Enfin, M. Wang est responsable en vertu de la loi 65 ans de prison pour toutes ces accusations. Mais de quoi l’accuse-t-on exactement ?
La justice américaine le soupçonne d’avoir développé et diffusé VPN gratuits frauduleux qui avait une porte dérobée leur permettant de récupérer Adresses IP afin de les revendre à pirates :
“M. Wang et d’autres auraient créé et distribué des logiciels malveillants pour compromettre et construire un réseau de millions d’ordinateurs personnels Windows dans le monde. Ces appareils étaient associés à plus de 19 millions d’adresses IP uniques, dont 613 841 adresses IP situées aux États-Unis. M. Wang a ensuite généré des millions de dollars en proposant aux cybercriminels un accès payant à ces adresses IP infectées. »
Communiqué de presse – Source : justice américaine
Pour parvenir à ses fins, l’escroc a développé un Botnet nommé 911 S5 qui permet depuis 2014 de détourner et de revendre des adresses IP de plus de 200 pays. Il aurait ainsi vendu au moins 120 millions de dollars de données qui étaient principalement payées en cryptomonnaie. C’est d’ailleurs le seul lien de cette affaire avec notre sujet favori.
…puis vendez vos données à des pirates informatiques pour de grosses sommes d’argent
Ensuite les différents hackers qui ont acheté ces adresses IP les ont utilisées pour différents types deActivités illégales comme des demandes frauduleuses d’assurance chômage (au moins 500 000 demandes) pour un montant estimé à 5,9 milliards dollars ou encore des dossiers frauduleux de demandes d’aide liées à des catastrophes naturelles (Prêt en cas de catastrophe économique) Pour quelques millions (enquête en cours).
Mais le pire est à venir puisqu’en plus cyber-attaques causés par ces fuites de données ou tentatives de Hameçonnage ou rançongicielcertains pirates ont également utilisé ces adresses pour faire alertes à la bombede harcèlement, mais surtout de mettre en place un traite des êtres humains et plus particulièrementenfants ! Oui, oui, vous avez bien lu. Finalement, ces données ont été utilisées pour construire un système illégal et totalement frauduleux d’achat d’équipements etexporter des États-Unis pour environ 6 millions de dollars.
Dans le cadre de l’enquête, les forces de l’ordre ont saisi des biens immobiliers aux États-Unis, à Saint-Kitts-et-Nevis, en Chine, à Singapour, en Thaïlande et aux Émirats arabes unis ainsi que plusieurs véhicules, des portefeuilles de luxe, plus d’une douzaine de comptes bancaires nationaux et internationaux, mais également plus de deux douzaines de portefeuilles de crypto-monnaie et différentes montres de luxe. Enfin, dans cette affaire, l’OFAC vient de prononcer des sanctions financières contre deux complices de YunHe Wang dans plusieurs pays. Notons enfin que les autorités américaines ont profité de cette affaire pour lancer un appel à la vigilance concernant les VPN gratuits. Et nous les comprenons.
