ФБР пресекло масштабную фишинговую атаку с использованием искусственного интеллекта, в которой использовалось миллион URL-адресов.

[zender]

В результате скоординированных действий ФБР совместно с Google и Black Lotus Labs ликвидировало масштабную китайскую фишинговую компанию Outsider Enterprise, предоставлявшую услуги по распространению фишинга и включавшую тысячи фишинговых сайтов, используемых для кражи данных кредитных карт и паролей.


В ходе киберпреступной операции использовались искусственный интеллект и распространенные фишинговые наборы для проведения кампаний, имитирующих различные известные бренды, в текстовых сообщениях, рассылаемых через AT&T, T-Mobile и Verizon.


Компания Outsider Enterprise действует как минимум с 2023 года и работает в огромных масштабах: Google разместил на её сайте ссылки на 9000 поддельных веб-сайтов и более миллиона мошеннических URL-адресов.

По мнению властей, фишинговые кампании, организованные компанией Outsider Enterprise, привели к краже более 3,8 миллионов данных кредитных карт, что причинило ущерб на сумму около 1,9 миллиарда долларов.

Действия в рамках операции «Риптайд»​

Действия против Outsider Enterprise имеют технические и юридические аспекты и являются частью более масштабной операции ФБР «Риптайд», направленной на борьбу с киберпреступностью и киберинфраструктурой.


В ходе технической операции ФБР и его партнеры изъяли несколько серверов администрирования, интернет-магазин Shopify и учетную запись, которую злоумышленник использовал для тестирования фишингового сервиса.


Агентство также изъяло около 100 000 USDT из платежных кошельков Outsider. Тысячи фишинговых доменов, зарегистрированных злоумышленником у американских провайдеров, теперь перенаправляют на целевую страницу ФБР.

ФБР изъяло сайт, используемый компанией Outside Enterprise, предоставляющей услуги фишинга.
Источник: ФБР

Агентство также изъяло Telegram-бота, связанного с Outsider Enterprise, который содержал информацию о клиентах фишингового сервиса.


По данным Google, фишинговая операция с использованием искусственного интеллекта затронула сотни тысяч пользователей по всему миру.


Технологический гигант подал гражданский иск против инфраструктуры этой компании и координирует свои действия с телекоммуникационными провайдерами AT&T, T-Mobile и Verizon для блокировки мошеннических сообщений до того, как они достигнут абонентов.


«Наш гражданский иск направлен против организованной киберпреступной группировки, известной как «Outsider Enterprise». Эта сеть, базирующаяся в Китае и координирующая свои действия через Telegram, распространяет «фишинговые наборы», позволяющие преступникам рассылать поддельные текстовые сообщения, которые выглядят так, будто они отправлены от Google и других известных брендов», — заявляет Google .


По данным Google, за две недели мая с инфраструктуры Outsider Enterprise пользователям Android было отправлено в общей сложности 2,5 миллиона SMS-сообщений. Пользователи Android отметили 55 000 из них как мошеннические.


По оценкам компании, сотни тысяч жертв потеряли миллионы из-за этих мошеннических схем.


Google использует эту возможность, чтобы «объединить решительные юридические действия и сотрудничество с федеральными и региональными властями», и выступает за принятие семи двухпартийных законопроектов США по борьбе с мошенничеством, включая закон Stop SCAMS Act , направленных на усиление правовой защиты от мошенничества с использованием искусственного интеллекта.


Закон о борьбе с мошенничеством потребует от ФБР возглавить скоординированную национальную стратегию по борьбе с мошенничеством, объединив федеральные агентства, правоохранительные органы и частные компании для более эффективного отслеживания, пресечения и предотвращения мошеннических операций.


Между тем, Google подчеркнула, что пользователи Android защищены от этих угроз средствами защиты на основе искусственного интеллекта.


Система защиты включает в себя обнаружение мошенничества на Android, предупреждающее пользователей о подозрительных звонках , а также защиту мессенджеров , блокирующую более 10 миллиардов вредоносных сообщений каждый месяц.