‏FBI و گوگل شبکه فیشینگ چینی Outsider رو نابود کردن

FBI با همکاری گوگل و Lumen Technologies یه عملیات مشترک به اسم Operation Ghost Hook رو اجرا کردن و شبکه سایبری چینی Outsider رو که مسئول ۱.۹ میلیارد دلار ضرر تخمینی بوده، از کار انداختن. به گفتهٔ FBI، این شبکه از جولای ۲۰۲۳ کیت‌های فیشینگ و زیرساخت هاست می‌فروخته و باعث یه موج حمله فیشینگ علیه افراد و کسب‌وکارها تو ۵۵ کشور از جمله آمریکا شده.

طبق این عملیات، چند تا دامنه از سرورهای مدیریتی اصلی گروه، یه فروشگاه Shopify، حدود ۱۰۰ هزار دلار از کیف‌پول‌های پرداختی Outsider و هزاران دامنه ثبت‌شده از طریق ثبت‌کننده‌های آمریکایی توقیف شدن. FBI همچنین از یه ربات تلگرامی Outsider استفاده کرده تا به اطلاعات مشتری‌های این شبکه دسترسی پیدا کنه.

Outsider یه سرویس اشتراکی بوده که با قیمتی از ۸۸ دلار در هفته، امکان ساخت سایت‌های جعلی و کمپین فیشینگ برای دزدیدن کارت اعتباری، اطلاعات حساب بانکی و داده‌های شخصی رو در اختیار کلاهبردارها می‌ذاشته؛ همین موضوع تو شکایت مدنی گوگل علیه این شبکه هم اومده.

گروه چینی پشت این عملیات، به مشتری‌هاش دستورالعمل قدم‌به‌قدم می‌داده تا با Gemini و بقیهٔ پلتفرم‌های هوش مصنوعی، کد و سایت‌های اختصاصی برای طعمه‌هایی مثل بسته‌های پستی معوقه، عوارض جاده‌ای پرداخت‌نشده، جریمهٔ پارک و مشکلات حساب کارگزاری یا اپراتور موبایل بسازن.

به نوشتهٔ گوگل تو شکایتی که تو دادگاه فدرال منطقهٔ جنوبی نیویورک ثبت کرده، نرم‌افزار Outsider می‌تونه چند نوع تأیید هویت از قربانی درخواست کنه؛ از پیامک و PIN گرفته تا ایمیل و تأیید داخل اپ. همین انعطاف‌پذیری باعث می‌شه این شبکه بتونه انواع مکانیزم‌های امنیتی احراز هویت رو دور بزنه.

گوگل می‌گه داره با AT&T، T-Mobile و Verizon همکاری می‌کنه تا پیامک‌های اسپم قبل از رسیدن به کاربرها شناسایی و بلاک بشن. هالیمه دلین پرادو، مشاور حقوقی گوگل، تو یه پست وبلاگی نوشته این شرکت داره برای تصویب چند تا لایحهٔ قانونی هم تلاش می‌کنه؛ به گفتهٔ خودش «فقط شکایت قضایی کافی نیست، قانون‌ها هم باید با تهدیدها همراه بشن».

گوگل می‌گه هویت واقعی افراد یا نهادهای پشت Outsider رو نمی‌دونه، ولی این عملیات ظاهراً توسط چند گروه سایبری مختلف با نقش‌های جدا و زیرساخت مشترک اداره می‌شده. طبق گفتهٔ FBI، این اقدام بخشی از یه کمپین بزرگ‌تر به اسم Operation Riptide‌ـه که هدفش مقابله با کلاهبردارهای سایبری و شبکه‌های مالی و زیرساختی موردنیازشونه.

نکات کلیدی:

• FBI، گوگل و Lumen Technologies شبکه فیشینگ چینی Outsider رو با ۱.۹ میلیارد دلار ضرر تخمینی از کار انداختن
• این شبکه از جولای ۲۰۲۳ کیت فیشینگ می‌فروخته و ۵۵ کشور رو هدف گرفته بوده
• مشتری‌های Outsider با کمک Gemini کد و سایت‌های فیشینگ اختصاصی می‌ساختن
• ردپای این شبکه به نزدیک ۳.۹ میلیون کارت اعتباری دزدیده‌شده می‌رسه
• این عملیات بخشی از کمپین بزرگ‌تر FBI به اسم Operation Riptide بود