Google подала позов проти китайських хакерів, які вкрали $1 млрд через фішинг

Корпорація Google звернулася до суду Південного округу Нью-Йорка з позовом проти групи китайських хакерів. Злочинці через онлайн-шахрайство ввели в оману понад 1 мільйон осіб у 121 країні світу та викрали 1 мільярд доларів.

Про це повідомляє Financial Times.

Позов було подано 12 листопада. Згідно з документами, китайська хакерська група працює під назвою Lighthouse та надає платні "фішингові послуги" за щомісячною підпискою. Ці послуги дозволяють злочинцям проводити масштабні кампанії з викрадення конфіденційних даних.

За інформацією Google, фішингові кампанії створюють підроблені електронні листи, SMS-повідомлення та веб-сайти, які імітують бренди компанії - Gmail, YouTube та інші. Крім того, хакери видають себе за офіційні установи, зокрема уряд Нью-Йорка чи Поштову службу США.

Корпорація прагне отримати судове рішення згідно з американськими законами про рекет та комп'ютерне шахрайство. Це дозволить Google співпрацювати з мобільними операторами та хостинг-компаніями для блокування доменів і серверів, які використовують зловмисники.

"Злочинці експлуатують довіру та репутацію нашого бренду, щоб залучати користувачів до небезпечних фішингових атак", - заявила головний юрисконсульт Google Халіма Делейн Прадо.

Після підготовки фішингових матеріалів "група даних" надає список потенційних жертв "групі спамерів". Останні розсилають мільйони SMS-повідомлень із посиланнями на підроблені сайти, де користувачам пропонується ввести особисті та фінансові дані.

Отримані дані шахраї використовують для доступу до банківських рахунків, електронної пошти чи цифрових гаманців. Частину інформації продають іншим злочинцям для отримання прибутку.

Google посилається на дослідження компанії з кібербезпеки Silent Push, яка встановила: за 20 днів частини інфраструктури групи зафіксували понад 1 мільйон відвідувань сторінок - у середньому 50 000 щодня. Проте фактична кількість надісланих повідомлень може значно перевищувати поточні публічні оцінки в 100 000 SMS на день.

Китайська компанія Lighthouse Enterprise використовує онлайн-форуми, YouTube-канали та Telegram для вербування й навчання учасників. Досвід залучених осіб використовується для вдосконалення програмного забезпечення.