مكتب التحقيقات الفيدرالي وGoogle وبلاك لوتس لابز يعطلون شبكة تصيد صينية بالذكاء الاصطناعي تقف وراء ملايين عناوين URL احتيالية
عملية إغلاق منسقة تستهدف Outsider Enterprise
عمل مكتب التحقيقات الفيدرالي، بالتعاون مع Google وبلاك لوتس لابز، على تعطيل عملية واسعة النطاق لتقديم التصيد كخدمة من الصين استُخدمت فيها تقنيات الذكاء الاصطناعي وحزم تصيد موزعة وأكثر من مليون عنوان URL احتيالي لسرقة بيانات بطاقات الائتمان وكلمات المرور.
العملية، المعروفة باسم أوتسايدر إنتربرايز، كانت نشطة منذ عام 2023 على الأقل وتم بناؤها لانتحال علامات تجارية موثوقة في رسائل نصية احتيالية أُرسلت عبر إيه تي آند تي وتي-موبايل وفيريزون. قالت Google إن الشبكة ارتبطت بحوالي 9,000 موقع وهمي وأكثر من مليون عنوان URL خبيث، مما يجعلها واحدة من أكبر بنى التحتية للتصيد التي عملت الشركات على تفكيكها.
تعتقد السلطات أن الحملات التي دفعتها هذه العملية ساعدت في سرقة أكثر من 3.8 مليون سجل لبطاقات الائتمان وتسببت بخسائر تُقدَّر بنحو 1.9 مليار دولار. وقالت Google إن عمليات الاحتيال المدعومة بالذكاء الاصطناعي أثرت على مئات الآلاف من المستخدمين حول العالم.
مصادرة خوادم وتحويل نطاقات
شملت العملية إجراءات تقنية وقانونية كجزء من عملية أوسع يقودها مكتب التحقيقات الفيدرالي تُعرف باسم Operation Riptide، والتي تستهدف أنشطة الجريمة الإلكترونية والبنية التحتية وراءها. خلال الإغلاق، استولى مكتب التحقيقات الفيدرالي وشركاؤه على عدة خوادم إدارة، ومتجر شوبيفاي، وحساب كان يستخدمه الفاعل المهدد لاختبار خدمة التصيد.
كما سيطرت الوكالة على نحو 100,000 دولار من عملة USDT من محافظ دفع Outsider. آلاف النطاقات الخاصة بعمليات التصيد والمسجلة عبر مزودين أمريكيين تُحَوَّل الآن إلى صفحة تحذير لمكتب التحقيقات الفيدرالي، كما استولى المحققون على بوت تلغرام مرتبط بالعملية يحتوي على معلومات عن عملاء خدمة التصيد.
قالت Google إنها رفعت دعوى مدنية تستهدف بنية عمل العملية وتعمل مع إيه تي آند تي وتي-موبايل وفيريزون لحجب الرسائل الاحتيالية قبل أن تصل إلى المشتركين.
ملايين الرسائل النصية الاحتيالية
احمِ خصوصيتك مع Doppler VPN
تجربة مجانية لمدة 3 أيام. بدون تسجيل. بدون سجلات.
خلال فترة أسبوعين في مايو، قالت Google إن بنية أوتسايدر إنتربرايز استُخدمت لإرسال 2.5 مليون رسالة SMS إلى مستخدمي Android. وأشار مستخدمو Android إلى 55,000 من تلك الرسائل كمزيفة.
قالت الشركة إنها تستخدم هذه القضية للدفع نحو حماية أقوى ضد الاحتيال، بما في ذلك دعم سبعة مشاريع قوانين ثنائية الحزب في الولايات المتحدة مثل قانون Stop SCAMS. سيطلب هذا الإجراء من مكتب التحقيقات الفيدرالي قيادة استراتيجية وطنية منسقة لمكافحة الاحتيال تتضمن وكالات اتحادية وقوات إنفاذ وقادة شركات خاصة لتعقب وتعطيل عمليات الاحتيال بشكل أكثر فعالية.
المصادر:
اقرأ المزيد من أخبار التقنية على Doppler VPN Blog.