Dalam upaya terkoordinasi, FBI, bekerja sama dengan Google dan Black Lotus Labs, telah membongkar operasi phishing-as-a-service besar-besaran Tiongkok yang disebut Outsider Enterprise dengan ribuan situs web phishing yang digunakan untuk mencuri data kartu kredit dan kata sandi.
Operasi kejahatan dunia maya menggunakan AI dan mendistribusikan perangkat phishing untuk kampanye yang meniru berbagai merek tepercaya dalam teks yang dikirim melalui AT&T, T-Mobile, dan Verizon.
Outsider Enterprise telah aktif setidaknya sejak tahun 2023 dan beroperasi dalam skala besar, dengan Google menautkan 9.000 situs web palsu dan lebih dari satu juta URL palsu ke dalamnya.
Pihak berwenang percaya bahwa kampanye phishing yang didukung oleh Outsider Enterprise telah mencuri lebih dari 3,8 juta catatan kartu kredit, menyebabkan kerugian sekitar $1,9 miliar.
Bagian aksi dari Operasi Riptide
Tindakan terhadap Outsider Enterprise memiliki komponen teknis dan hukum dan merupakan bagian dari Operasi Riptide FBI yang lebih besar yang menargetkan aktivitas dan infrastruktur kejahatan dunia maya.
Selama penghapusan teknis, FBI dan mitranya menyita beberapa server administrasi, etalase e-commerce Shopify, dan akun yang digunakan pelaku ancaman untuk menguji layanan phishing.
Agensi juga menyita sekitar $100.000 USDT dari dompet pembayaran Outsider. Ribuan domain phishing yang didaftarkan oleh pelaku ancaman di penyedia AS kini dialihkan ke halaman pembuka FBI.
sumber: FBI
Badan tersebut juga mengambil alih bot Telegram yang terkait dengan Outsider Enterprise yang berisi informasi tentang pelanggan layanan phishing.
Menurut Google, operasi phishing yang dibantu AI telah berdampak pada ratusan ribu pengguna di seluruh dunia.
Raksasa teknologi ini telah mengajukan gugatan perdata yang menargetkan infrastruktur operasinya, dan berkoordinasi dengan penyedia layanan telekomunikasi AT&T, T-Mobile, dan Verizon untuk memblokir pesan penipuan sebelum sampai ke pelanggan.
“Gugatan perdata kami menargetkan operasi kejahatan dunia maya terorganisir yang dikenal sebagai ‘Perusahaan Luar’. Berbasis di Tiongkok dan berkoordinasi melalui Telegram, jaringan ini mendistribusikan “perangkat phishing” yang memungkinkan penjahat melancarkan kampanye teks palsu yang terlihat seperti berasal dari Google dan merek tepercaya lainnya.” kata Google.
Selama periode dua minggu di bulan Mei, Google mengatakan bahwa total 2,5 juta pesan SMS dikirim ke pengguna Android dari infrastruktur Outsider Enterprise. Pengguna Android menandai 55.000 di antaranya sebagai penipuan.
Perusahaan memperkirakan ratusan ribu korban kehilangan jutaan dolar akibat penipuan ini.
Google menggunakan kesempatan ini “untuk menggabungkan tindakan hukum yang agresif dan kolaborasi dengan pemerintah federal dan negara bagian” dan mengadvokasi tujuh rancangan undang-undang anti-penipuan bipartisan AS, termasuk RUU anti-penipuan yang bersifat bipartisan. Hentikan UU PENIPUANuntuk memperkuat perlindungan hukum terhadap penipuan yang dimungkinkan oleh AI.
Undang-undang Stop SCAMS akan mengharuskan FBI untuk memimpin strategi anti-penipuan nasional yang terkoordinasi, menyatukan lembaga-lembaga federal, penegak hukum, dan perusahaan swasta untuk melacak, mengganggu, dan mencegah operasi penipuan dan penipuan dengan lebih baik.
Sementara itu, Google menggarisbawahi bahwa pengguna Android terlindungi dari ancaman ini melalui pertahanan yang didukung AI.
Pertahanannya mendukung deteksi penipuan di Android itu memperingatkan pengguna tentang panggilan mencurigakanDan perlindungan pesan yang memblokir lebih dari 10 miliar pesan berbahaya setiap bulannya.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
