Google подает в суд на китайскую ИИ-фишинговую сеть, пока ФБР изымает домены и 100 000 долларов в рамках операции Ghost Hook

В пятницу Google подала федеральный иск против киберпреступной сети, базирующейся в Китае, которая, по утверждению чиновников, использовала ИИ Gemini от Google для проведения фишинговой кампании, которая теперь связана ФБР с 3,87 миллиона украденных кредитных карт и общим ущербом в 1,9 миллиарда долларов с июля 2023 года.

Согласно иску, поданному в федеральный суд Манхэттена, сеть, которую Google называет «Outsider Enterprise», продавала программное обеспечение для фишинга по подписке за 88 долларов в неделю или 200 долларов в месяц.

Покупатели получили доступ к более чем 290 готовым шаблонам веб-сайтов, имитирующих банки, телекоммуникационных провайдеров, государственные агентства, логистические компании, государственные управления автомобильных дорог (DMV), систему оплаты проезда E-ZPass в Нью-Йорке, правительственные услуги Нью-Йорка и розничные магазины, а также пошаговые инструкции по использованию ИИ-платформ для создания убедительных поддельных страниц.

Google выдвигает обвинения в соответствии с Законом о влиянии и коррупции в организациях (RICO), а также за нарушение товарных знаков и misuse услуг Google Cloud и Drive.

ФБР отследило 3,87 миллиона украденных карт и ущерб в 1,9 миллиарда долларов до одной сети

Между 14 ноября 2015 года и 14 апреля 2016 года Google отметила более 1,59 миллиона URL-адресов, связанных с фишинговым сервисом.

В течение двухнедельного периода в мае этого года пользователи Android сообщили о 55 000 спам-сообщений, связанных с этой операцией, а 2,5 миллиона устройств Android получили сообщения, содержащие ссылки на сайты, созданные Outsider.

По словам помощника директора ФБР Бретта Лейтермана, финансовые потери «значительно выше», чем те, о которых сообщило Google. Платформа Outsider позволила злоумышленникам скомпрометировать примерно 3,87 миллиона номеров кредитных карт и привела к оценочным потерям, составляющим 1,9 миллиарда долларов с июля 2023 года.

Бюро заявляет, что атаки затронули людей и бизнес в 55 странах. Сами платежные карты были выпущены финансовыми учреждениями в 95 странах, согласно иску Google.

«Преступники все чаще используют ИИ, чтобы сделать такие мошеннические схемы более убедительными и трудными для обнаружения», — сказал Лейтерман.

Outsider продавал готовую платформу для фишинга, работающую на базе Telegram и Gemini

Программное обеспечение Outsider функционирует как готовая платформа для фишинга, не требующая навыков программирования. Подписчики покупают доступ через бота Telegram, а затем используют готовые шаблоны для создания поддельных веб-сайтов за считанные минуты. Платформа предлагает панели мониторинга в реальном времени, логирование нажатий клавиш, автоматизированный сбор учетных данных и инструменты для обхода многофакторной аутентификации.

Согласно иску Google, сеть распространяла подробные руководства о том, как ее участники могут использовать Gemini и другие инструменты ИИ Google для создания HTML-кода для сайтов-обманок. Запросы к Gemini формулировались так, чтобы выглядеть как безобидные запросы на программирование для создания «страницы выкупа подарков» с желаемыми функциями, не включая JavaScript и используя встроенные CSS-стили.

Как только поддельный сайт запускается, «группа спамеров» операции рассылает текстовые сообщения, выдавая себя за доверенные бренды. Распространенные приманки включают пропущенные посылки, неоплаченные платные дороги, нарушения правил парковки, проблемы с брокерскими счетами и вознаграждения от мобильных операторов.

Жертвы, кликнувшие по ссылке и введшие свои учетные данные, передают данные в реальном времени через систему логирования нажатий клавиш платформы.

Сеть функционировала как компания с четырьмя специализированными подразделениями

В иске Google описывается Outsider Enterprise как структурированная организация. Одна группа разрабатывает и поддерживает программное обеспечение для фишинга и шаблоны.

Другая курирует списки целей из открытых источников, социальных сетей и утечек данных.

Третья занимается инфраструктурой массовой SMS-рассылки, управляя банками смартфонов, SIM-картами и модемами.

Четвертая монетизирует украденные учетные данные и отмывает средства. Участники открыто координируют действия в Telegram, где обучают друг друга, делятся стратегиями и вербуют новых участников.

Операция Ghost Hook сочетала гражданский иск с изъятием инфраструктуры ФБР

Совместная операция, получившая название «Operation Ghost Hook», привела к изъятию нескольких основных административных доменов, витрины Shopify, примерно 100 000 долларов из платежных кошельков Outsider и тысяч доменов, зарегистрированных через провайдеров в США.

ФБР даже использовало собственного бота Telegram от Outsider для получения информации о клиентах сети. Google координировал действия с ФБР и Black Lotus Labs компании Lumen Technologies при проведении операции по блокировке и работает с AT&T, T-Mobile и Verizon, чтобы блокировать сообщения, связанные с Outsider, от достижения клиентов. Google заявил, что его ИИ-защита перехватывает более 10 миллиардов мошеннических сообщений в месяц.

Это второй крупный шаг Google против китайской фишинговой сети «фишинг как услуга» за семь месяцев. Как сообщал Cryptopolitan в мае, группа разведки угроз Google обнаружила первую нулевую уязвимость, созданную с помощью ИИ, приписываемую китайским и северокорейским группам.

В ноябре 2025 года Google подал в суд на отдельную операцию под названием Lighthouse, которая нацеливалась на более чем 1 миллион жертв в 120 странах и предлагала более 600 шаблонов, имитирующих 400 организаций.

Тот более ранний иск, также поданный в соответствии с RICO, эффективно остановил работу Lighthouse в течение нескольких часов благодаря временному судебному запрету. Дело Outsider расширяет этот подход в эпоху ИИ, где слой моделей выполняет работу, которую для Lighthouse выполняли человеческие программисты.