FBI slaat toe bij Chinese phishingoperatie

In dit artikel:

Een recente, gezamenlijke actie van de FBI, Google en beveiligingsbedrijf Black Lotus Labs heeft het grootschalige platform Outsider Enterprise ontmanteld — een 'phishing-as-a-service' dat cybercriminelen voorzag van kant-en-klare middelen om slachtoffers via sms en nagemaakte websites te misleiden. Onderzoekers stellen dat het netwerk jarenlang actief was en fraudeurs volledige infrastructuur leverde: domeinnamen, phishingpagina’s, beheertools en campagnekits die zich voordeden als communicatie van bekende organisaties.

Google publiceerde cijfers waaruit blijkt dat duizenden sites aan het netwerk waren gekoppeld en meer dan een miljoen verdachte URL’s zijn geïdentificeerd; wereldwijd zouden honderdduizenden mensen met de campagnes in aanraking zijn gekomen. Tijdens de operatie namen autoriteiten systemen over, haalden onderdelen offline en konden zij cryptovaluta veiligstellen die vermoedelijk werden gebruikt voor betalingen binnen het platform. Een aantal voorheen gebruikte domeinen staat nu onder controle van de autoriteiten.

Onderzoekers kregen tevens toegang tot klantondersteuningskanalen van het platform, wat kan helpen bij het achterhalen van partijen die de dienst hebben ingezet. Google startte bovendien juridische procedures tegen de verantwoordelijken en werkt samen met telecomproviders om malafide sms’jes eerder te onderscheppen.

Opvallend is het gebruik van kunstmatige intelligentie binnen Outsider Enterprise: AI werd ingezet om phishingcampagnes sneller op te zetten en geloofwaardiger te maken, waardoor ook minder ervaren aanvallers grootschalige fraude kunnen plegen. De zaak illustreert de professionalisering van cybercriminaliteit en bevestigt de Amerikaanse strategie om niet alleen individuele daders te pakken, maar vooral de onderliggende criminele diensten die grootschalige fraude mogelijk maken. Hierdoor zullen opsporingsdiensten en beveiligingsbedrijven hun tactieken moeten blijven aanpassen.