FBI و گوگل سرویس فیشینگ Outsider Enterprise رو تعطیل کردن
گوگلخلاصهٔ کاملتر
به گزارش SecurityWeek، افبیآی و گوگل از تعطیلی Outsider Enterprise خبر دادن؛ یه پلتفرم بزرگ «فیشینگ بهعنوان سرویس» (PhaaS) که میلیاردها دلار خسارت به بار آورده بود. این شبکه از چین اداره میشد، از طریق تلگرام هماهنگ میشد و کیتهای فیشینگ رو در اختیار مجرمها میذاشت تا با جعل برندهای معروف، تو کمپینهای پیامکی (SMS) قربانی بگیرن.
به گفتهٔ گوگل، صدها هزار نفر قربانی حملههای مرتبط با این پلتفرم شدن. فقط تو یه بازهٔ دوهفتهای تو ماه مه، بیش از ۲.۵ میلیون پیام حاوی لینک به سایتهای ساختهشده با این پلتفرم برای کاربرهای اندروید ارسال شده. گوگل میگه ۹٬۰۰۰ سایت جعلی و بیش از یک میلیون URL مرتبط با Outsider Enterprise شناسایی کرده.
بر اساس اعلام FBI، این پلتفرم چینی از سال ۲۰۲۳ فعال بوده و افراد رو تو آمریکا و دستکم ۵۴ کشور دیگه هدف گرفته. تو این سه سال، تقریباً ۳.۸ میلیون کارت اعتباری با کمک این پلتفرم دزدیده شده که به گفتهٔ FBI حدود ۱.۹ میلیارد دلار خسارت به بار آورده.
این اقدام بخشی از عملیات Riptide افبیآی برای مختل کردن شبکههای مجرمانه بوده و به توقیف دامنههای مربوط به سرورهای مدیریتی Outsider، یه فروشگاه Shopify و اکانتی که برای تست کیتهای فیشینگ استفاده میشد منجر شده. تحقیقکنندهها حدود ۱۰۰ هزار دلار رمزارز هم توقیف کردن و از یه ربات تلگرامی خود Outsider برای جمعآوری اطلاعات دربارهٔ مشتریهای پلتفرم استفاده کردن. افبیآی هزاران دامنهٔ فیشینگ میزبانیشده روی سرویسدهندههای آمریکایی رو هم توقیف کرد و کنترلشون رو به دست گرفت.
گوگل روز جمعه اعلام کرد که هماهنگ با FBI یه شکایت حقوقی برای برچیدن زیرساخت Outsider Enterprise ثبت کرده و داره با AT&T، T-Mobile و Verizon همکاری میکنه تا این پیامکهای فیشینگ رو مسدود کنن. گوگل میگه محافظت در برابر کلاهبرداریهای سایبری باید دائمی باشه و برای همین از هفت لایحهٔ دوحزبی برای مقابله با کلاهبرداریها — از جمله اونایی که با هوش مصنوعی ساخته میشن — حمایت میکنه.
نکات کلیدی:
- FBI و گوگل پلتفرم فیشینگبهعنوانسرویس Outsider Enterprise رو که از چین اداره میشد، از کار انداختن.
- این سرویس از ۲۰۲۳ فعال بود و آمریکا و ۵۴ کشور دیگه رو هدف گرفته بود.
- حدود ۳.۸ میلیون کارت اعتباری دزدیده شد و خسارت به ۱.۹ میلیارد دلار رسید.
- تو عملیات Riptide، دامنهها، یه فروشگاه Shopify و ۱۰۰ هزار دلار رمزارز توقیف شد.
- گوگل شکایت حقوقی ثبت کرده و با اپراتورهای مخابراتی برای مسدود کردن پیامکها همکاری میکنه.
