Według wspólnego oświadczenia władz botnet 911 S5 rozpoczął działalność w maju 2014 r. i został zamknięty w lipcu 2022 r., a następnie „pojawił się ponownie” pod nazwą Cloudrouter w październiku 2023 r.

911 S5 może być największą na świecie usługą proxy i botnetem. Naruszono ponad 19 milionów adresów IP w ponad 190 krajach, powodując straty liczone w miliardach dolarów.

Władze zidentyfikowały kilka nielegalnych, darmowych aplikacji VPN zaprojektowanych w celu łączenia się z usługą 911 S5, w tym MaskVPN, DewVPN, PaladinVPN, ProxyGate, ShieldVPN i ShineVPN.

Pobierając te aplikacje VPN, użytkownicy nieświadomie padają ofiarą botnetu 911 S5. Te tylne furtki proxy umożliwiają przestępcom popełnianie przestępstw, takich jak groźby podłożenia bomby, oszustwa finansowe, kradzież tożsamości i wykorzystywanie dzieci. Dzięki wykorzystaniu tylnych furtek proxy, te nielegalne działania zdają się pochodzić z urządzenia ofiary.

Aby dowiedzieć się, czy padłeś ofiarą botnetu 911 S5, czytelnicy mogą zastosować się do poniższych instrukcji FBI.

1. Naciśnij klawisze Control + Alt + Delete na klawiaturze i wybierz Menedżera zadań lub kliknij prawym przyciskiem myszy menu Start i wybierz Menedżera zadań.

2. Po uruchomieniu Menedżera zadań, na karcie Procesy wyszukaj: MaskVPN (mask_svc.exe), DewVPN (dew_svc.exe), PaladinVPN (pldsvc.exe), ProxyGate (proxygate.exe, cloud.exe), ShieldVPN (shieldsvc.exe), ShineVPN (shsvc.exe).

sx072zkg.png
Przykłady działania ShieldVPN i ShieldVPN SVC.

Jeśli Menedżer zadań nie wykryje żadnej z wyżej wymienionych usług, sprawdź, czy w menu Start nie ma śladów oprogramowania oznaczonego jako „MaskVPN”, „DewVPN”, „ShieldVPN”, „PaladinVPN”, „ProxyGate” lub „ShineVPN”.

3. Kliknij przycisk Start w lewym dolnym rogu ekranu, a następnie wyszukaj następujące nazwy: MaskVPN, DewVPN, ShieldVPN, PaladinVPN, ShineVPN, ProxyGate.

4. Jeśli wykryjesz jakieś aplikacje VPN, poniżej znajdziesz narzędzie do ich odinstalowywania. Kliknij „Odinstaluj”.

wjftx1tp.png

5. Jeśli aplikacja nie ma opcji odinstalowania, wykonaj następujące kroki:

a. Kliknij menu Start i wpisz „Dodaj lub usuń programy”, aby otworzyć menu „Dodaj lub usuń programy”.

b. Znajdź nazwę złośliwej aplikacji. Po jej znalezieniu kliknij nazwę aplikacji i wybierz Odinstaluj.

c. Następnie możesz to sprawdzić, klikając przycisk Start i wpisując Eksplorator plików.

d. Kliknij dysk C i wybierz „Pliki programów (x86). Znajdź nazwę złośliwej aplikacji na liście plików i folderów.

ve7wimy4.png

e. W ProxyGate przejdź do „C:\users\[Profil użytkownika]\AppData\Roaming\ProxyGate”.

f. Jeśli nie widzisz żadnych folderów oznaczonych jako „MaskVPN”, „DewVPN”, „ShineVPN”, „ShieldVPN”, „PaladinVPN” lub „Proxygate”, te aplikacje mogą nie być zainstalowane.

g. Jeśli usługa zostanie wykryta jako uruchomiona, ale nie ma jej w menu Start ani w Dodaj lub usuń programy:

Przejdź do katalogu opisanego w sekcjach 5d i 5e.

Otwórz Menedżera zadań.

Wybierz usługę powiązaną z jedną ze złośliwych aplikacji VPN uruchomionych na karcie procesów.

Wybierz „Zakończ zadanie” , aby zatrzymać aplikację. Następnie kliknij prawym przyciskiem myszy folder o nazwie „MaskVPN”, „DewVPN”, „ShineVPN”, „ShieldVPN”, „PaladinVPN” lub „ProxyGate” i wybierz „Usuń”. Możesz również zaznaczyć wszystkie pliki w folderze i wybrać „Usuń”.

hucrau1l.png

Jeśli podczas próby usunięcia folderu lub wszystkich plików w folderze pojawi się komunikat o błędzie, upewnij się, że wszystkie procesy w Menedżerze zadań systemu Windows zostały zakończone, zgodnie z opisem w kroku 5g.

(Według FBI)