Num esforço conjunto de grande escala, o FBI, a Google e a Black Lotus Labs uniram forças para desmantelar uma vasta operação chinesa de Phishing-as-a-Service (Phishing como um Serviço). A rede de cibercrime, conhecida como Outsider Enterprise, controlava milhares de sites fraudulentos criados especificamente para roubar credenciais de acesso e dados de cartões de crédito. Conforme detalhado no boletim de segurança oficial da tecnológica, a escala do grupo era massiva, tendo a Google identificado mais de 9 000 páginas falsas e um milhão de hiperligações fraudulentas associadas ao esquema.
O grupo recorria a sistemas de inteligência artificial para otimizar os seus ataques e distribuía pacotes de phishing prontos a usar. As campanhas assumiam a identidade visual de marcas de confiança, sendo enviadas através de mensagens de texto SMS que visavam clientes de grandes operadoras como a AT&T, T-Mobile e Verizon. As autoridades apontam que as burlas resultaram no roubo de mais de 3,8 milhões de registos de cartões bancários, gerando prejuízos globais estimados em 1,9 mil milhões de dólares.
Operação Riptide apreende servidores e ativos financeiros
A ofensiva contra as infraestruturas da Outsider Enterprise faz parte da Operação Riptide, uma ação global do FBI focada no combate ao cibercrime organizado. Durante a intervenção técnica e jurídica, as autoridades conseguiram confiscar múltiplos servidores de administração, uma loja virtual na plataforma Shopify e contas que os atacantes usavam para testar os serviços ilícitos.
Além disso, foram apreendidos cerca de 100 000 dólares em criptomoedas USDT armazenados nas carteiras digitais dos criminosos. Milhares de domínios registados em fornecedores dos EUA foram redirecionados para uma página de aviso do FBI, e um bot da plataforma Telegram, que guardava dados sobre os clientes que compravam os pacotes de phishing, foi também intercetado.
Processo judicial e defesas reforçadas no Android
A par das ações policiais, a Google avançou com um processo civil em tribunal para travar as operações da rede sediada na China, cooperando diretamente com as operadoras de telecomunicações para bloquear os SMS falsos antes que estes cheguem aos ecrãs dos utilizadores. Dados da empresa revelam que, num período de apenas duas semanas em maio, foram disparadas 2,5 milhões de mensagens fraudulentas para dispositivos Android, tendo os utilizadores sinalizado 55 000 delas como burla.
A tecnológica aproveitou o caso para defender a aprovação de medidas legislativas nos EUA contra fraudes potenciadas por IA, como o Stop SCAMS Act, que visa melhorar a coordenação nacional entre entidades públicas e privadas. Para já, a segurança dos utilizadores assenta nos sistemas de defesa integrados no ecossistema Android, que utilizam IA para detetar chamadas suspeitas e bloquear mais de 10 mil milhões de mensagens maliciosas todos os meses.
Nenhum comentário
Seja o primeiro!