„Google“ kreipiasi į teismą, siekdama išardyti infrastruktūrą, susijusią su tariamai didžiuliu dirbtiniu intelektu varomu kibernetinių nusikaltimų operacijomis.
Penktadienį technologijų milžinė paskelbė apie ieškinį prieš tariamą Kinijos elektroninių nusikaltimų tinklą, pavadintą „Outsider Enterprise“, kuris, kaip teigia „Google“, savo kampanijose naudoja dirbtinį intelektą, siųsdamas sukčiavimo tekstinius pranešimus, apsimetus „Google“ ir kitais prekių ženklais, kad pavogtų slaptažodžius ir kredito kortelių numerius.
„Outsider Enterprise“ finansiškai apgavo „šimtus tūkstančių aukų“, kurių nuostoliai „apskaičiuojami milijonais“. „Google“ duomenimis, per dvi savaites grupė įdiegė 9 000 netikrų svetainių, milijoną apgaulingų žiniatinklio domenų ir 2,5 milijono tekstinių pranešimų, išsiųstų Android vartotojams.
Bendrovė teigė: „Vos per dvi savaites praėjusią gegužę Android naudotojai pažymėjo 55 000 šlamšto tekstų – tai daugiau nei du skundai dėl šlamšto per minutę“.
„Google“ teigė, kad ji naudoja „AI pagrįstus įrankius kovai su dirbtinio intelekto sukčiavimu“, kurie leidžia įmonei aptikti sukčiavimą ir įspėti vartotojus apie įtartinus skambučius ir tekstinius pranešimus, todėl per mėnesį perimama daugiau nei 10 milijardų sukčiavimo pranešimų.
Bendrovė teigė, kad bendradarbiauja su AT&T, T-Mobile ir „Verizon“, kad blokuotų sukčiavimo tekstinius pranešimus, ir teigė, kad derina veiksmus su FTB.
FTB atstovas „TechCrunch“ sakė, kad biuras, bendradarbiaudamas su „Google“ ir „Lumen's Black Lotus Labs“, konfiskavo keletą kibernetinių nusikaltėlių naudojamų domenų, taip pat „Shopify“ parduotuvių vitrinas ir paskyras, naudojamas operacijos sukčiavimo paslaugai išbandyti.
Atstovas teigė, kad nuo 2023 m. liepos mėn. „Ousider Enterprise“ sukčiavimo platforma leido kibernetiniams nusikaltėliams pavogti „mažiausiai 3 870 000 pavogtų kredito kortelių ir atitinkamai 1,9 mlrd. USD nuostolių“.
Inside Outsider Enterprise
Savo skunde, pateiktame kaip ieškinio dalis, „Google“ išdėstė surinktus įrodymus prieš žmones, susijusius su „Outsider Enterprise“ operacijomis, kurie, bendrovės teigimu, yra užsienyje gyvenantys kibernetiniai nusikaltėliai, kurių tikroji tapatybė nežinoma. Skunde teigiama, kad ši grupė „sukūrė, prižiūri ir naudoja visiškai raktą internetinę programinės įrangos rinkinį, leidžiantį nusikaltėliams, nepaisant techninių įgūdžių, skelbti nesąžiningas svetaines, skirtas apiplėšti aukas ir praturtėti“.
„Google“ teigė, kad ši „sukčiavimo manekenams“ programinė įranga vadinama „Outsider“, kuri kainuoja 88 USD per savaitę arba 200 USD per mėnesį, leidžia operatoriams kurti netikras svetaines naudojant AI platformas, įskaitant „Google“ „Gemini“. Suklastotos svetainės apsimetinėja keliomis paslaugomis ir įmonėmis, pvz., telekomunikacijų paslaugų teikėjais, finansų įstaigomis, vyriausybinėmis agentūromis ir mažmenininkais.
Norėdami privilioti žmones į netikras svetaines, kibernetiniai nusikaltėliai bendradarbiauja vieni su kitais, siųsdami aukoms kenksmingas tekstines žinutes arba pirkdami skelbimus. Bendras tikslas – pavogti slaptažodžius ir atitinkamus kelių faktorių kodus bei finansinę informaciją, ką sukčiai gali padaryti gavę duomenis, kuriuos aukos įveda į netikras svetaines, o informacija perduodama per Outsider platformą realiu laiku.
„Dalis „Ousider“ programinės įrangos patrauklumo yra tai, kad kažkas, turintis ribotą techninę patirtį, kaip ir daugelis įmonės narių, gali įsigyti programinę įrangą, vykdyti įvairias sukčiavimo atakas ir, įsigijus, susitikti su kitais įmonės nariais, kurie yra įgudę kitose srityse“, – rašė „Google“, turėdama omenyje Telegramos kanalus, kuriuose kibernetiniai nusikaltėliai gali bendradarbiauti, mokyti, rengti atakų strategijas ir diskutuoti. „Įmonė įžūliai koordinuoja savo pastangas atvirose ir iš esmės nekoduotose diskusijose „Telegram“.
„Google“ teigimu, „Outsider“ platforma kibernetiniams nusikaltėliams tariamai siūlo „daugiau nei 290 iš anksto sukurtų šablonų, imituojančių teisėtas svetaines“, kurie „per kelias minutes“ sukuria tikrų svetainių kopijas, taip pat vadovus, kaip „ginkluoti dirbtinio intelekto sukurtą kodą“, taip pat prietaisų skydelį, skirtą sukčiavimo kampanijų eigai stebėti. Kibernetiniai nusikaltėliai tariamai naudojo „Google“ diską ir „Google Cloud“ infrastruktūrą, kad priglobtų sukčiavimo svetaines.
„Programinė įranga Outsider buvo naudojama kuriant daugiau nei milijoną sukčiavimo svetainių, siekiant iš nekaltų aukų išvilioti milijonus dolerių“, – skunde rašo Google.
Siekdama susidaryti supratimą apie „Outsider Enterprise“ veiklos mastą, „Google“ teigė, kad per penkių mėnesių laikotarpį, nuo 2025 m. lapkričio 14 d. iki 2026 m. balandžio 14 d., įmonė aptiko daugiau nei 1,59 mln. su ja susietų URL.
„Google“ teigė, kad „Outsider Enterprise“ operaciją sudaro kelios kibernetinių nusikaltėlių grupės: tie, kurie kuria ir prižiūri sukčiavimo programinę įrangą ir svetainių šablonus; tie, kurie teikia taikinių sąrašus, sudarytus iš viešųjų įrašų, socialinės žiniasklaidos ir duomenų pažeidimų; „spamerių grupė“, teikianti įrankius ir infrastruktūra, skirta masiškai siųsti sukčiavimo tekstus, įskaitant išmaniųjų telefonų bankus, SIM korteles ir modemus; ir tie, kurie užsidirba pinigų iš pavogtų įgaliojimų ir plauna pavogtus pinigus.
„Google“ duomenimis, kibernetiniai nusikaltėliai pavogė „mažiausiai 36 000 mokėjimo kortelių, kurias išdavė finansinės institucijos 95 šalyse“.
Bendrovė apkaltino „Outsider Enterprise“ asmenis apsimetinus „Google“ ir jos prekių ženklais, pažeidus jos autorių teises, reketu, sukčiavimu ir melaginga reklama. Pateikdama ieškinį „Google“ siekia kompensuoti ir bausti žalą bei įsakymą sustabdyti nusikaltėlius nuo savo veiklos.
Ši istorija iš pradžių buvo paskelbta 10:26 PDT ir nuo to laiko buvo atnaujinta nauja informacija iš „Google“ skundo ir FTB komentaro.
Kai perkate per mūsų straipsniuose pateiktas nuorodas, galime uždirbti nedidelį komisinį atlyginimą. Tai neturi įtakos mūsų redakcinei nepriklausomybei.
