ФБР ликвидировало масштабную сеть фишинговых сервисов Outsider Enterprise

Федеральное бюро расследований (ФБР) США пресекло деятельность крупной китайской платформы Outsider Enterprise, предоставлявшей услуги фишинга по подписке (PhaaS). В ходе операции правоохранительные органы изъяли административные серверы, криптовалютные активы в размере 100 тысяч долларов США, а также инструменты для управления атаками, включая бот в Telegram.

Масштабы киберпреступной деятельности

Сервис функционировал около трех лет и пользовался высокой популярностью в криминальной среде. Модель предоставления услуг фишинга позволяла злоумышленникам арендовать готовые наборы инструментов для создания поддельных сайтов известных брендов, рассылки спама и массового хищения конфиденциальных данных. По официальным данным, за время работы платформы:

• Было создано около 9000 фальшивых веб-ресурсов.
• Использовано свыше 1 миллиона фишинговых ссылок.
• Скомпрометировано более 3,8 миллиона записей банковских карт.
• Общий ущерб от действий преступной группы оценивается в 1,9 миллиарда долларов США.

Действия Google* и блокировка угроз

Параллельно с правоохранительными органами активные меры приняла компания Google*. Корпорация подала гражданский иск против инфраструктуры Outsider Enterprise и инициировала сотрудничество с крупнейшими телекоммуникационными операторами для блокировки вредоносных сообщений на этапе доставки.

Согласно отчету Google*, только за двухнедельный период злоумышленники отправили около 2,5 миллиона мошеннических SMS-сообщений владельцам устройств на базе Android. Несмотря на попытки фильтрации, пользователи отметили как подозрительные лишь 55 тысяч из них.

В настоящее время ФБР перенаправляет трафик с фишинговых страниц, связанных с Outsider Enterprise, на свой официальный ресурс, уведомляя пострадавших о пресечении преступной деятельности.

* — деятельность компании запрещена на территории РФ

Твитнуть