华盛顿——一名35岁的中国公民王云和在新加坡的一次国际行动中被捕，罪名是创建和使用用于网络攻击、大规模欺诈和剥削儿童的恶意软件。
新加坡警察部队（SPF）确认，王云和于5月24日在新加坡的家中被捕，涉嫌参与美国的网络犯罪活动。这次逮捕是在美国提出引渡请求之后进行的，美国与新加坡签订了引渡条约。
王云和被指运行一个大型僵尸网络近十年。美国司法部（DOJ）称，“911 S5”僵尸网络是一个在近200个国家感染恶意软件的计算机网络，可能是世界上最大的僵尸网络。
据称，该僵尸网络通过向犯罪分子出售对这些计算机的访问权限，积累了数百万美元的利润，这些犯罪分子将其用于身份盗窃、儿童剥削和金融欺诈，包括大流行救济诈骗。
搜查令在新加坡和泰国执行，联邦调查局负责网络行动的副助理主任布雷特·莱瑟曼（Brett Leatherman）表示，美国、新加坡、泰国和德国的执法部门领导了此次多国合作行动。
美国司法部在5月29日的声明中指出，王和其他未具名的人涉嫌“创建和传播恶意软件，以破坏和积累全球数百万台住宅Windows计算机的网络”。
美国司法部表示，从2018年到2022年7月，王通过以加密货币或法定货币出售被劫持的代理IP地址，获利9900万美元。这些网络犯罪分子利用这些受感染的IP地址，绕过金融欺诈检测系统，从金融机构、信用卡发行商和联邦贷款计划中窃取了数十亿美元。
起诉书称，王利用非法所得在美国、中国、新加坡、泰国、阿联以及圣基茨和尼维斯购买了21处房产，并通过投资获得了公民身份。
王的资产和财产包括跑车、十几个国内外银行账户、二十多个加密货币钱包和豪华手表。
美国官员表示，王的行为如同“从剧本中撕下来”。美国商务部工业和安全局负责出口执法的助理部长马修·阿克塞尔罗德（Matthew S Axelrod）指出，这项计划通过出售对全球数百万台受恶意软件感染的计算机的访问权限，使犯罪分子能够窃取数十亿美元、传播炸弹威胁并交换儿童剥削材料。王通过这项计划获利近1亿美元，用于购买豪车、手表和房地产。
警方透露，王云和通过150台专用服务器管理僵尸网络，其中一半是从美国在线服务提供商那里租用的。
新加坡警方表示，自2022年8月以来，他们和总检察长办公室一直在与司法部和联邦调查局合作处理此案。警方称，由美国主导的调查正在进行中，他们将继续配合。
