Google подал в суд на китайскую киберпреступную сеть, использующую AI для массовых афер

Компания Google подала судебный иск против китайской киберпреступной группы Outsider Enterprise, которая, по данным корпорации, использовала искусственный интеллект для массовых фишинговых атак. Злоумышленники создавали фальшивые сайты, маскируясь под Google и другие известные бренды, и рассылали мошеннические SMS-сообщения с целью кражи паролей и данных банковских карт.

За две недели в мае этого года пользователи Android сообщили о 55 тысячах подозрительных сообщений — это более двух жалоб в минуту. Всего за этот период Outsider Enterprise отправила 2,5 миллиона SMS. Группа также развернула около 9 тысяч поддельных сайтов и зарегистрировала миллион мошеннических доменов. По оценкам Google, жертвами афер стали сотни тысяч человек, а ущерб исчисляется миллионами долларов.

Outsider Enterprise предлагала преступникам платформу для автоматизации атак под названием Outsider, стоимостью $88 в неделю или $200 в месяц. Сервис включал более 290 готовых шаблонов для создания фишинговых сайтов, а также инструменты для генерации кода с помощью AI, включая Google Gemini. Преступники использовали Telegram для координации атак, обмена опытом и продажи похищенных данных.

Google активно применяет собственные AI-инструменты для борьбы с подобными угрозами, блокируя более 10 миллиардов мошеннических сообщений ежемесячно. Компания сотрудничает с операторами связи, такими как AT&T, T-Mobile и Verizon, а также с правоохранительными органами, включая FBI. В рамках расследования были заблокированы домены и аккаунты, использовавшиеся для тестирования фишинговых сервисов.

По данным FBI, с июля 2023 года платформа Outsider Enterprise позволила злоумышленникам похитить данные более 3,8 миллиона кредитных карт, нанеся ущерб на сумму около $1,9 млрд. Google требует возмещения убытков и запрета на дальнейшую деятельность преступной группы.