Министерство юстиции США выдвинуло обвинения против 22-летнего Итана Фольца из города Юджин, штат Орегон, которого считают создателем и главным оператором печально известного ботнета RapperBot. Этот человек обвиняется в пособничестве и подстрекательстве к компьютерным взломам, что в случае доказанной вины может обернуться для него десятилетним тюремным сроком. Ботнет, также мелькавший под именами Eleven Eleven Botnet и CowBot, с 2021 года стал инструментом для масштабных DDoS-атак по найму, его жертвами стали пользователи из более чем 80 стран.
Инфраструктура RapperBot, вдохновленная такими печально известными сетями, как fBot и Mirai, специализировалась на взломе уязвимых устройств — цифровых видеорегистраторов и маршрутизаторов путем подбора паролей через SSH и Telnet. Зараженные устройства превращались в часть мощной армии, которая обрушивала на цели лавину трафика, парализуя их работу. Первые следы ботнета были обнаружены еще в мае 2021 года, а к августу 2022 года аналитики Fortinet уже публично задокументировали его деятельность.
Со временем функционал RapperBot расширился от чисто силовых атак до криптоджекинга, когда вычислительные мощности жертв использовались для майнинга. Мотивы создателей были сугубо финансовыми — они сдавали в аренду мощь своего детища, насчитывавшего от 65 до 95 тысяч зараженных устройств. С апреля по август 2025 года клиенты ботнета инициировали более 370 тысяч атак на 18 тысяч жертв по всему миру, включая Китай, Японию и США. Пиковая мощность одной из атак, по оценкам, превысила 6 Тбит/с.
Разоблачение Фольца стало возможным благодаря операции PowerOFF — международной инициативе по борьбе с киберпреступностью. К расследованию подключились Amazon Web Services, чьи специалисты помогли выявить и взять под контроль командные серверы зловредной сети, а также отследили более 45 000 зараженных устройств. Уликами против молодого человека стали его цифровые следы — привязанные к нему аккаунты PayPal, Gmail и даже история поисковых запросов, где он более сотни раз искал упоминания о своем творении — RapperBot.
