Googleが中国のAIフィッシングリングを訴え、FBIがOperation Ghost Hookでドメインと10万ドルを没収

Googleは金曜日、中国ベースのサイバー犯罪ネットワークに対して連邦訴訟を提起した。当局者によると、このネットワークはGoogleのGemini AIを使用してフィッシングキャンペーンを実行し、それがFBIによって2023年7月以降に387万枚の盗まれたクレジットカードと合計19億ドルの損失に関連付けられている。

マニハッタン連邦裁判所に提出された訴状によると、Googleが「アウトサイダーエンタープライズ」と呼ぶネットワークは、フィッシングソフトウェアを週88ドル、または月200ドルのサブスクリプションとして販売していた。

購入者は、銀行、通信事業者、政府機関、配送会社、州のDMV、ニューヨーク州のE-ZPass、NYC政府サービス、小売業者を装った290以上の既製ウェブサイトテンプレートと、AIプラットフォームを使用して説得力のある偽のページを生成するためのステップバイステップの指示にアクセスできた。

Googleは、組織的な犯罪や腐敗行為を規制するラケットインフルエンス・アンド・コラプト・オーガニゼーションズ法（RICO法）に基づく請求、ならびに商標侵害とGoogle CloudおよびDriveサービスの不正利用について法的措置を進めている。

FBIは、387万枚の盗まれたクレジットカードと19億ドルの損失を1つのネットワークに特定した。

2015年11月14日から2016年4月14日の間に、Googleはフィッシングサービスに関連する159万超のURLをフラグ付けしました。

今年5月の2週間の期間中、Androidユーザーは本キャンペーンに関連する5万5,000件のスパムSMSを報告し、250万台のAndroidデバイスがOutsiderが生成したウェブサイトへのリンクを含むテキストメッセージを受信しました。

FBIの副長官であるBrett Leatherman氏によると、経済的損失はGoogleが報告したものよりも「はるかに高い」ものです。Outsiderプラットフォームにより攻撃者は約387万枚のクレジットカード番号を侵害し、2023年7月以降に推定総額19億ドルの損失をもたらしました。

同局は、攻撃が55カ国の個人や企業を襲ったと述べている。Googleの訴状によると、支払いカード自体は95カ国の金融機関によって発行されていた。

「犯罪者は、このような詐欺をより説得力のあるものにし、検出を困難にするためにAIをますます利用している」とLeathermanは述べた。

Outsiderは、TelegramとGemini上で動作するターンキー型フィッシングプラットフォームを販売していた。

Outsiderのソフトウェアは、コーディング能力を必要としないターンキー型フィッシングプラットフォームとして機能する。購読者はTelegramボットを通じてアクセスを購入し、事前に構築されたテンプレートを使用して数分で偽のウェブサイトを作成する。このプラットフォームは、リアルタイムのダッシュボード、キーストロークロギング、自動化された資格情報収集、および多要素認証を回避するためのツールを提供している。

Googleの訴状によると、このネットワークは、メンバーがGeminiやその他のGoogle AIツールを使用してシェルサイトのHTMLを作成する方法に関する詳細なチュートリアルを配布していた。Geminiへのリクエストは、JavaScriptを含めずインラインCSSを使用しながら、所望の機能を持つ「ギフト redeemページ」を作成するための無害なプログラミングリクエストのように見えるように記述されていた。

一度偽のサイトが稼働すると、運営の「スパマーグループ」は信頼できるブランドになりすましてテキストメッセージを一斉送信する。一般的な誘い文句には、未着の荷物、未払いの通行料、駐車違反、証券口座の問題、モバイルキャリアの報酬などがある。

クリックして資格情報を入力した被害者のデータは、プラットフォームのキーストロークロギングシステムを通じてリアルタイムで提供される。

このネットワークは、4つの専門部門を持つ企業のように運営されていた。

Googleの訴状は、Outsider Enterpriseを構造化された組織として記述している。1つのグループはフィッシングソフトウェアとテンプレートの開発と保守を担当している。

別のグループは、公的記録、ソーシャルメディア、およびデータ侵害からターゲットリストをキュレーションしている。

3番目のグループは、スマートフォンバンク、SIMカード、モデムを運用する大量SMSインフラストラクチャを処理している。

4番目のグループは、盗まれた資格情報を収益化し、資金洗浄を行っている。メンバーはTelegram上でオープンに調整し、互いに訓練を受け、戦略を共有し、新しい参加者を募集している。

「Operation Ghost Hook」は民事訴訟とFBIによるインフラの押収を組み合わせるものだった。

「Operation Ghost Hook」と呼ばれる共同作戦により、いくつかの中核的な管理者ドメイン、Shopifyのストアフロント、Outsiderの支払いウォレットからの約10万ドル、および米国のプロバイダーを通じて登録された数千のドメインが押収された。

FBIはOutsider自身のTelegramボットを使用して、ネットワークの顧客に関する情報にアクセスした。GoogleはFBIおよびLumen TechnologiesのBlack Lotus Labsと連携してサイト停止を実施し、AT&T、T-Mobile、Verizonと協力してOutsider関連のテキストメッセージが顧客に届くのをブロックしている。Googleは、そのAI搭載の防御システムが月間100億件以上の詐欺メッセージをインターセプトしていると述べた。

この件は、Googleが中国ベースのフィッシング・アズ・ア・サービスに対して7ヶ月間で2度目の大きな措置を講じたものである。Cryptopolitanが5月に報告したように、Googleの脅威インテリジェンスグループは、中国および北朝鮮のグループに起因する、AIの支援を受けて構築された最初のゼロデイエクスプロイトを捕捉した。

2025年11月、Googleは「Lighthouse」と呼ばれる別の操作に対して訴訟を起こした。この操作は120カ国で100万人以上の被害者を標的とし、400のエンティティになりすます600以上のテンプレートを提供していた。

RICO法に基づいて提起されたこの以前の訴訟は、仮差止命令によって数時間以内にLighthouseを事実上停止させた。Outsider事件は、そのアプローチをAI時代へと拡張するものであり、モデル層がLighthouseのために人間のコダーが行っていた作業を実行している。