미국 연방수사국, Google 및 블랙 로터스 랩스, 수백만 건의 사기 웹 주소 배후의 중국 인공지능 피싱 네트워크를 와해
연합 단속의 표적: 아웃사이더 엔터프라이즈
미국 연방수사국은 Google 및 블랙 로터스 랩스와 협력하여 인공지능, 분산된 피싱 키트 및 100만 개 이상의 사기성 웹 주소를 이용해 신용카드 정보와 비밀번호를 탈취한 대규모 중국 서비스형 피싱 조직을 와해시켰습니다.
아웃사이더 엔터프라이즈로 알려진 이 조직은 적어도 2023년부터 활동해 왔으며 에이티앤티, 티-모바일, 베라이존을 통해 발송된 문자 메시지 사기에서 신뢰받는 브랜드를 사칭하도록 설계되었습니다. Google은 이 네트워크가 9,000개의 가짜 웹사이트와 100만 개 이상의 악성 웹 주소와 연결되어 있어 기업들이 해체하려고 노력한 피싱 인프라 중 하나라고 밝혔습니다.
당국은 이 조직이 주도한 캠페인으로 380만 건이 넘는 신용카드 기록이 유출되고 약 19억 달러의 손실이 발생한 것으로 보고 있습니다. Google은 인공지능이 보조한 사기 행위가 전 세계 수십만 명의 사용자에게 영향을 미쳤다고 전했습니다.
서버 압수 및 도메인 리디렉션
이번 조치는 사이버 범죄 활동과 그 배후 인프라를 겨냥하는 미국 연방수사국의 광범위한 오퍼레이션 립타이드의 일환으로 기술적·법적 조치를 모두 포함했습니다. 단속 과정에서 미국 연방수사국과 파트너들은 여러 대의 관리 서버, 쇼피파이 스토어프런트, 그리고 공격자가 피싱 서비스를 테스트하는 데 사용하던 계정을 압수했습니다.
기관은 또한 아웃사이더 결제 지갑에서 약 100,000달러 상당의 유에스디티를 확보했습니다. 미국 제공업체를 통해 등록된 수천 개의 피싱 도메인이 현재 미국 연방수사국의 안내 페이지로 리디렉션되고 있으며, 조사관들은 피싱 서비스 고객 정보가 포함된 텔레그램 봇도 압수했습니다.
Google은 조직의 인프라를 겨냥한 민사 소송을 제기했으며 가입자에게 도달하기 전에 사기성 메시지를 차단하기 위해 에이티앤티, 티-모바일, 베라이존과 협력하고 있다고 밝혔습니다.
수백만 건의 사기 문자
Doppler VPN으로 개인정보를 보호하세요
3일 무료 체험. 가입 불필요. 로그 없음.
Google에 따르면 5월의 2주 동안 아웃사이더 엔터프라이즈 인프라를 통해 Android 사용자에게 250만 건의 문자 메시지가 전송되었고, Android 사용자는 그중 55,000건을 사기라고 신고했습니다.
회사는 이 사건을 계기로 더 강력한 반사기 보호 장치를 촉구하고 있으며, 스톱 스캠스 액트와 같은 초당적 미국 법안 7건을 포함한 조치를 지지하고 있다고 밝혔습니다. 해당 법안은 미국 연방수사국이 연방 기관, 법집행기관 및 민간 기업을 포함한 조정된 국가적 반사기 전략을 주도하여 사기 조직을 보다 효과적으로 추적하고 와해하도록 요구할 것입니다.
출처:
더 많은 기술 뉴스를 Doppler VPN 블로그에서 읽어보세요.