Il cybercriminale dietro la più grande rete di botnet al mondo: il caso di Yunhe Wang

Con due passaporti, più di venti residenze e milioni di dollari distribuiti in decine di conti bancari, Yunhe Wang sembrava avere tutte le risorse per una fuga senza problemi. Tuttavia, la sua vasta ricchezza e la sua rete internazionale di proprietà non sono state sufficienti a garantirgli l’impunità. Ora, all’età di 35 anni, Wang dovrà affrontare la giustizia americana per rispondere dei suoi crimini.

Questo cybercriminale, cittadino sia cinese che dell’isola caraibica di St. Kitts and Nevis, si trova ora di fronte alla prospettiva di trascorrere gran parte della sua vita dietro le sbarre, con una condanna potenziale fino a quando non raggiungerà esattamente 100 anni. L’accusa contro di lui è quella di aver creato e gestito quella che il direttore dell’FBI Christopher Wray ha definito “la più grande rete di botnet al mondo”.

Questa rete consisteva in 19 milioni di dispositivi infettati, diffusi in 200 Paesi in tutto il mondo. Wang è riuscito a infettare questi dispositivi utilizzando una serie di software che aveva sviluppato, sfruttando le vulnerabilità dei computer. Attraverso programmi come Virtual Private Network (VPN), servizi a pagamento e versioni pirata di software famosi, è riuscito a prendere il controllo di questa vasta rete.

Conosciuta come 911 S5 e operante tramite 150 server dislocati globalmente, questa rete ha consentito a Wang e ai suoi complici di perpetrare una serie di frodi su vasta scala. La più redditizia di esse ha generato quasi sei miliardi di dollari, incluso il colpo di 560.000 richieste di indennità di disoccupazione durante la pandemia. Inoltre, la rete è stata implicata in numerosi furti di carte di credito e nel furto di milioni di dollari da istituti finanziari americani.

Non contento di ciò, a partire dal 2018 Wang ha venduto l’accesso ad alcuni indirizzi IP della sua rete ad altri criminali, che li hanno utilizzati per vari crimini, inclusa la distribuzione di materiale pedopornografico. Questa operazione ha fruttato a Wang quasi 100 milioni di dollari.

Le autorità hanno finora sequestrato beni per un totale di 60 milioni di dollari, metà dei quali in criptovalute. Questo include una Ferrari, una Rolls-Royce, diversi orologi di lusso e una ventina di appartamenti in diverse parti del mondo.

L’arresto di Wang è stato il culmine di un’operazione congiunta condotta dal Dipartimento di Giustizia americano, dall’FBI e dalle forze dell’ordine di Singapore e della Thailandia, con il supporto di Microsoft. Questa operazione, denominata “Tunnel rat”, potrebbe portare a una condanna fino a 65 anni di carcere per Wang.