2024: Уничтожение ботнета
В ходе скоординированной международной операции правоохранительных органов был нейтрализован ботнет 911 S5, который считается одним из крупнейших в мире. Об этом в Министерстве юстиции США сообщили в конце мая 2024 года.
По данным ведомства, в этом ботнете было задействовано более 19 миллионов IP-адресов, включая 613 тысяч адресов, расположенных на территории Соединенных Штатов.
По информации Минюста США, арестован гражданин Китая, Сент-Китса и Невиса Юнхэ Ван, который обвиняется в создании и управлении вредоносным ПО для формирования этого ботнета. Согласно обвинительному заключению, с 2014 по 2022 год Ван и его сообщники распространяли вредоносную программу, в результате чего за это время было заражено большле количество устройств по всему миру.
 | Ботнет 911 S5 заразил компьютеры почти в 200 странах и способствовал совершению целого ряда компьютерных преступлений, включая финансовые махинации, кражу личных данных и эксплуатацию детей, — указал директор ФБР Кристофер Рэй. |  |
Он также добавил, что Ван предлагал киберпреступникам доступ к этим скомпрометированным IP-адресам за плату. Злоумышленники использовали эти адреса для сокрытия своих реальных местоположений и совершения противоправных действий, среди которых — финансовое мошенничество, угрозы взрывов, нарушения экспортного законодательства и распространение материалов с эксплуатацией детей.CISO «Абсолют Банка» Руслан Ложкин: Зачем нам 20 SIEM или 20 NGFW? Нам не хватает экосистемности 
Как отметил Рэй, в результате операции, кроме ареста Вана, был нанесен существенный ущерб инфраструктуре ботнета — изъяты активы на сумму около $30 млн и арестованы домены и серверы, через которые функционировал 911 S5. Кроме того, имущество Вана на сумму еще около $30 млн конфисковано.[1]
