# 6种VPN涉僵尸网络或含恶意软件   专家：应立即卸载 

URL: https://www.shicheng.news/v/AWWvM
Published: 2024-06-04
Source: 狮城新闻

![6种VPN涉僵尸网络或含恶意软件   专家：应立即卸载 ](https://www.shicheng.news/images/image/1745/17454950.avif?0)





“911 S5”僵尸网络以提供代理服务（proxy services）“闻名”，让网络罪犯能通过被入侵的电脑进行非法行动，以掩盖犯罪痕迹。（取自早报网） 

（新加坡讯）你有使用以下6种虚拟专用网络（VPN）吗？你的电脑可能已经被黑客控制。网安专家建议你立即删除程序，重新安装操作系统和重置所有密码，避免让黑客继续控制你的电脑。

《联合早报》报道，新加坡警察部队于5月24日在乌节路安哥烈园公寓逮捕中国籍男子王云禾（35岁）。

在落网前，他经营和操控的全球最大恶意软件“911 S5”僵尸网络（botnet），已经侵入全球近200个国家微软电脑的1900多万个网际协议地址，诈骗超过数十亿美元。

根据美国司法部发布的信息，“911 S5”僵尸网络通过虚拟专用网络（Virtual Private Network，简称VPN）散播恶意软件。受害者以为自己下载的是合法的VPN，实则里头含有恶意软件，让犯罪团伙能够操控受害者的电脑，形成所谓的僵尸网络。

美国联邦调查局指出，目前至少有6种VPN和“911 S5”僵尸网络有关，分别是MaskVPN、DewVPN、Paladin VPN、ProxyGate、ShieldVPN和ShineVPN。

资讯安全网络咨询公司执行副总裁林明汉受访时指出，“911 S5”僵尸网络以提供代理服务（proxy services）“闻名”。

他说，僵尸网络指的是网络罪犯通过恶意软件入侵电脑、手机和路由器等能连接网络的设备组成的网络。这些遭入侵的电脑器材，虽然仍然保有各自的网际协议地址，但其实已经被罪犯控制，就像僵尸一样，只具有形体，但已经没有自己的意识，所有的一切都被犯罪团伙通过网络控制。

“僵尸网络让网络罪犯能隐藏自己实际的网际协议地址，使犯罪活动看似由被入侵的设备发动，达到掩饰犯罪团伙足迹的目的。”

他指出，僵尸网络一般通过钓鱼电邮或程序等传播。“例如，网络罪犯可能冒充银行发给你链接，要求你更新用户资料。殊不知，一旦点击链接，恶意软件就会入侵你的电脑，导致你的电脑成为僵尸网络的一部分，从而被网络罪犯滥用进行非法活动。”

来自科技公司的雷凯利（Ray Kelly）说，使用上述VPN的用户应立即卸载程序。“我建议用户删除和重新安装整个操作系统。因为受感染的设备可能还潜藏不同的威胁，包括恶意软件，这些威胁可能会一直处于休眠的状态，并在稍后的某个日期被激活。”

用户应关注设备可疑迹象 

目前新加坡还没有接到用户受影响的通报，但公众仍应多加留意和小心。可以留意的异常现象包括设备的性能，例如操作速度是否突然变慢、设备容易过热或频繁看到不同的窗口弹出，以及留意网络流量是否暴增，这些都是可疑的迹象。

科技安全专家李耀扬提醒，公众无论什么时候都应保持良好的网安习惯，包括及时更新软件、使用高强度和独特的密码，以及启用双重认证等。“这些步骤可以帮助用户避免成为网络攻击的受害者，或无意间成为网络攻击的参与者。”

新加坡警察部队和总检察署，2022年8月起与美国司法部和联邦调查局联合展开调查。应美国要求，新加坡警方5月24日逮捕王云禾。他的案件于5月31日在国家法院提堂，代表律师说，根据王云禾配偶的指示，他反对被引渡到美国。案展6月6日过堂。