涉操控全球惡意軟件網絡 中國男子被捕將引渡美國 | 聯合早報

一名35歲中國籍男子被指經營和操控全球最大的惡意軟件犯罪網絡，導致全球近200個國家的電腦被入侵，詐騙超過數十億美元。男子在我國落網後，將被引渡到美國受審。

這名中國公民王雲禾（Wang Yunhe），也通過投資成為中美洲加勒比海地區的聖基茨和尼維斯（Saint Kitts and Nevis）的公民。美國司法部星期三（5月29日）發出文告，指當局連日和多國執法機構合作，包括新加坡警察部隊和總檢察署，在上星期五（24日）逮捕王雲禾。

新加坡警察部隊回覆《聯合早報》詢問時透露，警方和總檢察署從2022年8月起和美國司法部及聯邦調查局合作。美國和新加坡簽有引渡條約，警方在美國要求下，上星期五在王雲禾住宅將他逮捕。

警方透露，王雲禾從2022年起持有本地工作準證，至於他是否有在本地犯下罪行，“由美國主導的調查正在進行中，警方將配合美國的調查”。

美國司法部指王雲禾從2014年至2022年7月與他人合作，創造並傳播名為“911 S5”的殭屍網絡（botnet）到全球多個國家的微軟電腦中，他也售賣殭屍網絡給其他網絡罪犯使用。 

延伸閲讀

[網絡犯罪危害法案通過 當局可髮指示屏蔽恐怖主義及詐騙等內容

](https://www.bdggg.com/2023/zaobao/news_2023_07_06_618251) [對潛在網絡犯罪活動 政府可髮指示止害

](https://www.bdggg.com/2023/zaobao/news_2023_07_06_618266) “殭屍網絡”是指採用一種或多種傳播手段，使多台主機同時染上殭屍程序病毒。這樣一來，控制者和受感染的主機之間就形成“一台對多台”的控制網絡，不法分子可利用這些受他們控制的“殭屍電腦”對其他伺服器展開更大規模的攻擊，製造網絡阻塞。美國聯邦調查局局長克里斯托弗·雷説，王雲禾操控的“可能是世界上最大的殭屍網絡”。他經營的殭屍網絡侵入全球近200個國家的1900多萬個網際協議地址，當中的近61萬4000個在美國境內。

據法庭文件，王雲禾被指通過虛擬專用網絡（VPN）傳播惡意軟件。受害者以為自己下載的是合法的VPN，實則裏頭含有惡意軟件，讓犯罪團伙能通過受害者的器材進行犯罪活動，並掩蓋犯罪團伙的足跡。

被指售賣殭屍網絡 逾三年獲利至少1億新元

美國司法部指，王雲禾將殭屍網絡售賣給網絡罪犯，從2018年至2022年7月間至少獲利9900萬美元（約1億3400萬新元），並利用非法所得在美國、泰國、中國、阿拉伯聯合酋長國和新加坡等地購置21個房產。

王雲禾的資產和房產可能被凍結或充公，包括一輛在新加坡註冊的法拉利F8 Spider、聯昌銀行和花旗銀行户頭的存款、百達翡麗手錶，以及烏節路安哥烈園（Angullia Park）的一套公寓單位。

“911 S5”網絡相信也被用來進行欺詐、跟蹤和騷擾等罪行。例如，冠病疫情期間網絡罪犯通過網絡針對美國的冠病輔助計劃提交虛假申請，導致當局損失超過59億美元（約79億新元）。這個網絡相信也涉及2022年7月在全美髮生的一系列炸彈威脅案。

美國財政部也制裁另兩名中國公民

美國財政部宣佈制裁王雲禾，以及他名下三家設在泰國的公司，還有兩名涉案的中國公民劉京平（Jingping Liu）和鄭燕妮（Yanni Zheng）。這兩名女子也被指持有聖基茨和尼維斯國籍。

劉京平被指與王雲禾共謀洗錢，讓王雲禾購買豪宅。鄭燕妮則擔任王雲禾及其名下一家公司的代理人，多次代表王雲禾參與商業交易、付款和購買房產等。

據報道，如果王雲禾面對的所有罪名成立，將在美國面臨最長65年監禁。