Компания Google подала в суд на китайского разработчика программного обеспечения, который используется для онлайн мошенничества. Как сообщает Financial Times, с его помощью было украдено более 1 миллиарда долларов у более чем миллиона жертв в 121 стране.
Китайская хакерская группа, против которой подан иск, разрабатывает платформу под названием Lighthouse. Эта платформа предоставляет доступ к фишинговым инструментам за месячную подписку, позволяя киберпреступникам проводить масштабные мошеннические кампании. С помощью этих инструментов можно создавать поддельные электронные письма, SMS и фальшивые веб-сайты, включая копии Google и YouTube, чтобы вымогать конфиденциальные данные пользователей.
Google рассчитывает выиграть суд на основе американских законов о рэкете и компьютерном мошенничестве, что позволит компании сотрудничать с мобильными операторами и хостинг-провайдерами для блокировки доменов и серверов, связанных с платформой Lighthouse.
"Преступники используют доверие и репутацию нашего бренда, чтобы заманивать пользователей в опасные фишинговые атаки. Важно, чтобы наши инженеры и юристы активно участвовали в защите этих пользователей", - сказала генеральный юрисконсульт Google Халима ДеЛайн Прадо.
Lighthouse Enterprise рекламирует свои услуги на онлайн-форумах и каналах на YouTube и Telegram. Хакерская группа также привлекает и обучает новых участников, используя их опыт для улучшения собственного программного обеспечения. Преступники, обращающиеся к компании, могут выбирать из сотен различных шаблонов поддельных сайтов, оплачивая это криптовалютой.
Помимо самих инструментов, злоумышленники могут получить список потенциальных жертв из "группы данных", чтобы отправлять им миллионы мошеннических SMS с ссылками на созданные фальшивые сайты, которые требуют от пользователей ввода личных данных и финансовой информации. Украденные данные используются для доступа к банковским счетам, электронным почтам или цифровым кошелькам, или же просто перепродаются.
Согласно данным компании Silent Push, китайская группировка Smishing Triad использовала программу Lighthouse для создания 200 тысяч поддельных сайтов, которые ежедневно получали около 50 тысяч посещений, что ставило под угрозу миллионы банковских карт граждан США.
