A Google-nek van pert indított kínai hackerek egy csoportja ellen platformot futtatni „Világítótorony” néven árul adathalászat szolgáltatások havi díj ellenében. A csoport szolgáltatásait kínálja ügyfeleinek hatalmas adathalász és smishing (SMS phishing) kampányok indításához. A Google szerint a rossz szereplők általában olyan e-maileket vagy szöveges üzeneteket küldenek, amelyek hamis webhelyekre hivatkoznak, és úgy tesznek, mintha olyan bevált márkák legitim oldalai lennének, mint az USPS és az EZ Pass, hogy rávegyék az embereket bejelentkezési adataik és más kényes adataik megadására. A vállalat legalább 107 bejelentkezési képernyősablont talált Google márkajelzéssel, amelyek célja az emberek bejelentkezési adatainak ellopása.
A Google közleményében közölte, hogy 121 országból egymillióan estek áldozatul a Lighthouse-t használó online csalásoknak, és a rossz szereplők már 1 milliárd dollárt loptak el. Csak az Egyesült Államokban 12,7 millió és 115 millió közötti hitelkártyaszámra akadtak rá. A legnépszerűbb séma az, hogy úgy tesznek, mintha az USPS lennének, és azt mondják az áldozatoknak, hogy fizetniük kell a postán elakadt csomag újrakézbesítéséért.
Mint The Financial Times A jelentések szerint a Google a Silent Push kiberbiztonsági vállalat adatait idézte perében példaként, amely szerint a „Smishing Triad” kínai bűnözői csoport az év elején a Lighthouse-t használta fel 200 000 hamis weboldal létrehozására. Ezek a webhelyek látszólag napi 50 000 látogatást kaptak, és 20 napon belül több millió amerikai hitelkártyát veszélyeztettek. A vállalat követeléseket indít az Egyesült Államok Racketeer Influenced and Corrupt Organizations Act, a Lanham Act és a Computer Fraud and Abuse Act értelmében. Ha a cég nyer, lehetővé tenné a Google-nak, hogy együttműködjön a szolgáltatókkal és a webhelyek üzemeltetőivel, hogy eltávolítsák a művelet domainjét és szervereit.
A kereset benyújtása mellett a Google olyan kétpárti törvényjavaslatokat is támogat a Kongresszusban, amelyek külföldi kiberbűnözőket céloznak meg. Az egyik törvényjavaslat lehetővé tenné az állami és helyi bűnüldöző szervek számára, hogy szövetségi támogatási forrásokat használjanak fel a nyugdíjasokat célzó pénzügyi csalások kivizsgálására. Egy másik célja egy munkacsoport létrehozása a külföldi robothívások blokkolására az Egyesült Államokban. Az utóbbi az átverési műveletek bázisául szolgáló átverő szervezeteket vagy központokat célozza meg, és támogatást kíván nyújtani azoknak a túlélőknek, akiket emberkereskedelem áldozatává tettek, és ezeknek a központoknak kellett dolgozniuk.
Ez a cikk eredetileg az Engadget webhelyen jelent meg: https://www.engadget.com/big-tech/google-sues-group-running-massive-sms-scam-operation-133000168.html?src=rss
