泰国中央调查局（CIB）协助美国联邦调查局（FBI）追查并冻结了全球最大网络犯罪集团创始人和管理者王云鹤（Wang Yunhe）在泰国洗钱的的大部分资产，价值约10亿泰铢。
泰国犯罪调查局局长吉拉波普 (Jirapop Puridej) 指派泰国犯罪镇压部门副指挥官布恩鲁亚（Boonlua Phadungthing）与美国驻泰大使馆的FBI官员迈克·柴 (Mike Chai) 合作，搜查芭堤雅的一栋别墅豪宅和三栋公寓。
警方搜查了臭名昭著的“911 S5”网络犯罪组织的创始人和管理者、中国人王云鹤购买的资产，这些资产的目的都是为了给他犯罪网络中赚取的非法收入洗钱。
据美国司法部（DOJ）发布公告说，连日与多国执法机构包括新加坡警察部队和总检察署合作，5月24日联合行动成功地在新加坡抓捕了这个网络诈骗团伙主犯中国籍男子王云鹤。这是美国FBI在调查得知他在泰国开设了三家公司为犯罪网络洗钱后，向泰国CIB寻求帮助。
美国联邦调查局认为，王云鹤拥有价值约10亿泰铢的资产，大部分是通过购买房产和投资股票来洗钱。
泰国警方发现并扣押王云鹤的资产包括泰铢和其他货币的现金750万泰铢，13块豪华手表，23件配饰，价值5000万泰铢，一辆宝马 X7 M50d 汽车和一些土地契约和一些公寓购买合同以及一些银行账户。
目前已知王云鹤在泰国拥有或控制的三个实体为：“辣码”有限公司（Spicy Code Company Limited，译名）、芭堤雅郁金香商务有限公司（Tulip Biz Pattaya Group Company Limited，译名）和百合套间有限公司（Lily Suites Company Limited，译名）
本次搜查还查获了Spicy Code公司的银行账户和一个闪存盘，保存着其犯罪网络入侵并窃取他人比特币的离线记录。
911 S5 是一个大型网络犯罪行动，涉及僵尸网络和住宅代理服务。僵尸网络是由单个实体控制的受感染计算机组成的网络。这些受感染的计算机可用于对其他计算机发起攻击、窃取数据或发送垃圾邮件。
据报道，911 S5感染了190个国家的1900多万台设备，是迄今为止发现的最大僵尸网络之一。犯罪分子利用该僵尸网络入侵电脑实施各种犯罪，包括协助付费用户使用这些盗取的IP位址，向美国提交数万份欺诈性福利申请，造成数十亿美元损失。从金融机构和信用卡公司窃取数十亿美元。窃取身份信息、非法出口货物以及传播儿童色情材料。
此外，涉事的IP地址还涉及2022年7月在美国各地发生的一系列炸弹威胁。目前911 S5已被取缔，执法当局在网站置入了公告。
同时还有两名中国人受到制裁，美国财政部海外资产控制办公室（OFAC）指出，王云鹤是“911 S5”主要管理员，与刘静平（Jingping Liu，音译）共谋对犯罪所得进行洗钱，主要是虚拟货币，而这些资金由王云鹤用于购买豪宅。程彦尼（Yanni Cheng，音译）则担任王云鹤及其名下公司的代理人，代表他处理大量商业交易、多次付款购买房产，包括泰国一套豪华海滨公寓。
王云鹤是谁？
35岁的中国公民王云鹤，同时拥有圣基茨和尼维斯身份，因创建和运营 911 S5 僵尸网络而被捕并受到指控。据悉他：
管理全球约 150 台专用服务器，其中包括从美国供应商租用的 76 台，用于部署恶意软件、控制受感染的设备并向付费客户提供对受感染 IP 地址的访问权限。
通过出售代理 IP 地址访问权，他获利约 9900 万美元，并用这些钱在世界各地购买豪华汽车、手表和房产。
如果所有罪名成立，包括共谋实施计算机欺诈、电信欺诈和洗钱，王云鹤将面临最高 65 年的监禁。
911 S5 僵尸网络感染了近 200 个国家的超过 1900 万个 IP 地址，其中包括美国约 614,000 个 IP 地址。
王云鹤和他的同伙使用多个恶意 VPN 应用程序将恶意软件推送到受害者的设备上，建立了一个由数百万台受感染的家用 Windows 计算机组成的网络。
该僵尸网络通过全球大约 150 台专用服务器进行管理，其中王某从美国的在线服务提供商处租用了 76 台服务器。
网络犯罪分子利用僵尸网络以协调的方式远程访问受感染的计算机，通常是在计算机所有者不知情的情况下进行的。王某通过出售被盗 IP 地址的访问权，敛财至少 9900 万美元，并用这些资金在世界各地购买豪华汽车、手表和房产。
作为打击行动的一部分，美国司法部查获了价值超过 860 万美元的非法获利加密货币。
此外，王云鹤的数十项资产现已被没收，包括2022款法拉利 F8 Spider SA、宝马 i8、宝马 X7 M50d 和劳斯莱斯等豪华车；超过二十个国内外银行账户和加密货币钱包；几款奢华腕表；美国、泰国、新加坡、阿联酋、圣基茨和尼维斯的21处住宅或投资物业；犯罪网络使用的20个域名等。
