ФБР, Google и Блэк Лотус Лабс нейтрализовали китайскую сеть фишинга на базе ИИ, стоящую за миллионами мошеннических URL

Скоординированная операция направлена против Аутсайдер Энтерпрайз

ФБР, работающее совместно с Google и Блэк Лотус Лабс, нейтрализовало крупную китайскую операцию «фишинг как услуга», которая использовала искусственный интеллект, распределённые фишинговые наборы и более миллиона мошеннических URL для кражи данных кредитных карт и паролей.

Операция, известная как Аутсайдер Энтерпрайз, действовала как минимум с 2023 года и была построена для выдачи себя за доверенные бренды в текстовых мошенничествах, отправляемых через AT&T, T‑Mobile и Verizon. Google сообщил, что сеть была связана с 9 000 фальшивых веб-сайтов и более миллионом вредоносных URL, что делает её одной из крупнейших фишинговых инфраструктур, с которыми компании сталкивались при её ликвидации.

Власти полагают, что кампании, управляемые этой операцией, помогли украсть более 3,8 миллиона записей с данными кредитных карт и причинили ущерб, оценённый в примерно 1,9 миллиарда долларов. Google заявил, что мошенничества с поддержкой ИИ затронули сотни тысяч пользователей по всему миру.

Серверы изъяты, домены перенаправлены

Меры включали как технические, так и правовые действия в рамках более широкой операции ФБР под названием Operation Riptide, нацеленной на киберпреступность и инфраструктуру, лежащую в её основе. Во время ликвидации ФБР и партнёры изъяли несколько административных серверов, витрину на Шопифай и аккаунт, который злоумышленники использовали для тестирования фишингового сервиса.

Агентство также получило контроль над примерно 100 000 долларов в USDT из платёжных кошельков Аутсайдер Энтерпрайз. Тысячи фишинговых доменов, зарегистрированных через провайдеров в США, теперь перенаправляют на страницу ФБР, а следователи также изъяли бота в Телеграме, связанного с операцией, который содержал информацию о клиентах фишингового сервиса.

Google сообщил, что подал гражданский иск, нацеленный на инфраструктуру операции, и работает с AT&T, T‑Mobile и Verizon над блокировкой мошеннических сообщений до того, как они достигнут абонентов.

Миллионы мошеннических SMS

В течение двухнедельного периода в мае Google сообщил, что инфраструктура Аутсайдер Энтерпрайз использовалась для отправки 2,5 миллиона SMS-сообщений пользователям Android. Пользователи Android пометили 55 000 из этих сообщений как мошеннические.

Компания заявила, что использует это дело для продвижения более жёсткой защиты от мошенничества, включая поддержку семи двухпартийных законопроектов в США, таких как Stop SCAMS Act. Эта мера потребовала бы от ФБР возглавить скоординированную национальную стратегию по борьбе с мошенничеством с участием федеральных агентств, правоохранительных органов и частных компаний для более эффективного отслеживания и нейтрализации мошеннических операций.

Источники:

• bleepingcomputer.com

Читайте больше технологических новостей в блоге Doppler VPN Blog.