美國司法部周三（29日）宣布摧毀了據信是「世界上最大的殭屍網絡」，並逮捕了一名中國籍主犯。該嫌疑人利用殭屍網絡與犯罪分子進行交易，獲利近1億美元。
綜合媒體報導，三名中國籍嫌疑人包括主犯王雲鶴（Yunhe Wang，音譯）及劉景平（Jingping Liu，音譯）和程燕妮（Yanni Cheng，音譯）等共犯。
2011年初，王雲鶴及其同夥通過散發暗藏後門程式的VPN應用程式（包括 MaskVPN、DewVPN、PaladinVPN、ProxyGate、ShieldVPN和 ShineVPNn），在眾多用戶的設備上植入惡意軟體。
用戶一旦下載了這些VPN應用程式，就會在不知不覺中成為殭屍網絡的受害者。使用殭屍網絡，犯罪分子能夠通過受害者的設備實施炸彈威脅、金融欺詐、身份盜竊、兒童剝削等犯罪。而這些犯罪活動看起來都來自受害者的設備。
從2014年到2022年，他們從全球約150台專用伺服器啟動並運行了這個名為「911 S5」的殭屍網絡。該殭屍網絡入侵了全球190個國家和地區的1900多萬個IP位址。其中，約有61萬4,000個IP位址位於美國。這些被入侵的IP位址還涉及2022年7月在美國各地發生的一系列炸彈威脅。
目前已確認的受害者損失高達數十億美元。此外，該殭屍網絡還向聯邦政府的Covid-19救濟計劃提交了約56萬份虛假失業保險申請，竊取了59億美元。
主犯王雲鶴向網絡犯罪分子出售劫持的代理IP位址，斂財約9900萬美元。他用這些錢在世界各地購買豪車、手錶和房地產等。
司法部已經逮捕了35歲的主犯王雲鶴。他面臨最高65年監禁，罪名包括共謀電腦詐欺、實質電腦詐欺、共謀電信詐欺和共謀洗錢四項罪名。
美國外國資產管制辦公室（OFAC）對三名嫌疑人及911 S5相關的活動發布了金融制裁，並對主犯擁有或控制的三家公司實施了制裁。
此次行動是由美國、新加坡、泰國和德國執法部門聯合開展的一次多機構協調行動。司法部長梅里克·加蘭（Merrick Garland）在一份公告中稱，該殭屍網絡「為網絡攻擊、大規模欺詐、兒童剝削、騷擾、炸彈威脅等犯罪行為提供了便利」。
聯邦調查局（FBI）局長克里斯多福·雷（Christopher Wray）在一份聲明中說，這次聯合行動「摧毀了可能是世界上最大的殭屍網絡。我們逮捕了管理員，沒收了基礎設施和資產，並對共謀者實施了制裁」。
美國商務部工業與安全局負責出口執法的助理部長馬修·阿克塞爾羅德（Matthew S. Axelrod）說，「這裡所指控的行為就像是從劇本中剪輯出來的。⋯⋯影片沒有展現的是，國內和國際執法部門與行業合作夥伴密切合作，為挫敗如此厚顏無恥的陰謀所付出的艱辛努力」。
聯邦調查局發布了一份用戶指南，指導用戶如何識別自己的設備是否是911 S5攻擊的目標，及如何刪除惡意軟體。