Google подает в суд на китайскую киберпреступную группировку, стоящую за глобальным мошенничеством с текстовыми сообщениями

В среду Google атаковал масштабную операцию по мошенничеству с текстовыми сообщениями. Более миллиона человек по всему миру пострадали от этих преступников, которые отправляли поддельные сообщения для кражи личной информации.

Исследователи безопасности дали им название: «Смшинг-трио». Большая часть операции базируется в Китае. Они атаковали людей в 120 странах с помощью программного обеспечения под названием «Lighthouse», которое генерирует поддельные сообщения, предназначенные для кражи вашей информации.

Генеральный советник Google Халима ДеЛэйн Прадо рассказала CNBC о происходящем. «Они эксплуатировали доверие пользователей к авторитетным брендам, таким как E-ZPass, Почтовая служба США и даже к нам, Google», — сказала она. «Предприятие или программное обеспечение «Lighthouse» создает множество шаблонов, с помощью которых создаются поддельные сайты для сбора информации пользователей».

Google использует все доступные средства. В иске упоминается Закон о рэкетирских влияниях и коррупционных организациях (RICO), Закон Лэнхэма и Закон о мошенничестве и злоупотреблении компьютерами. Они хотят, чтобы суды закрыли преступную операцию и уничтожили платформу Lighthouse.

Масштаб огромен. От 12,7 миллиона до 115 миллионов украденных кредитных карт. И это только в США.

«Идея заключается в том, чтобы предотвратить дальнейшее распространение, отговорить других от подобных действий, а также защитить пользователей и бренды, которые были использованы на этих сайтах, от будущего вреда», — сказал ДеЛэйн Прадо .

Поддельные сайты имитируют доверенные бренды

Google обнаружил более 100 шаблонов поддельных сайтов, использующих их логотип на экранах входа. Сайты выглядели легитимно, чтобы люди не подозревали ничего плохого.

Расследование проводили как сотрудники Google, так и внешние фирмы. Около 2500 человек, связанных с этой мошеннической схемой, общались в открытом канале Telegram. Они вербовали новых участников, делились советами и поддерживали работу Lighthouse. Все это происходило на виду, по словам ДеЛэйн Прадо.

Все организовано как бизнес. Есть команда «брокеров данных», которая составляет списки целей. Контактная информация, все дела. «Спаммеры» отправляют сами текстовые сообщения. Затем группа «кражи» берет украденные данные для входа и использует их для атак. Все это координируется через открытые каналы Telegram.

Google — первая крупная компания, подавшая в суд на мошенников с SMS

Никто еще не подавал исковое такого рода, говорит Google. Они напрямую борются с фишингом через SMS. Но они не останавливаются на судебных разбирательствах. Прямо сейчас в Конгрессе находятся три законопроекта, которые поддерживаются Google.

«Хотя иск является одним из потенциальных векторов, с помощью которых мы можем прервать эту деятельность, мы также считаем, что такой тип кибердеятельности требует подхода на основе политики», — сказала ДеЛэйн Прадо.

Первый из них — Закон о защите пожилых людей без защиты от обмана (Guarding Unprotected Aging Retirees from Deception Act). Второй — Закон об устранении иностранных робозвонков (Foreign Robocall Elimination Act) — создаст целевую группу для борьбы с незаконными роботизированными звонками из-за рубежа. Третий — Закон об ответственности и мобилизации против мошеннических схем (Scam Compound Accountability and Mobilization Act), который направлен против мошеннических операций и помогает жертвам торговли людьми в таких учреждениях.

Этот иск является частью того, над чем Google работал, чтобы повысить осведомленность людей об онлайн-угрозах. Они только что запустили новые инструменты безопасности. Key Verifier — один из них. Еще один — обнаружение спама на базе ИИ в Google Messages.