Искусственный интеллект на службе киберпреступности
Согласно судебным документам, группировка использовала передовую языковую модель Gemini AI для генерации вредоносного кода и создания шаблонов поддельных сайтов. Эти веб-ресурсы с высокой точностью имитировали официальные порталы телекоммуникационных компаний и финансовых платформ. ФБР сообщает, что в рамках этой операции было развернуто более 8 000 фишинговых сайтов в десятках стран мира.
Только за две недели, закончившиеся 1 июня, система Google Messages зафиксировала около 55 000 жалоб на подозрительные сообщения, связанные с деятельностью этой группировки. Мошенники рассылали автоматические СМС со ссылками на поддельные страницы авторизации.
Масштаб ущерба в цифрах:
- Похищено номеров кредитных карт: 3,87 млн
- Общие финансовые потери с июля 2023 года: $1,9 млрд
- Количество фишинговых сайтов: более 8 000
Охота за криптовалютными кошельками
Особое внимание злоумышленники уделяли владельцам цифровых активов. Фишинговые сайты были настроены на кражу ключей доступа к криптовалютным кошелькам и учетным записям на биржах. Преступники выбирают криптоинвесторов из-за необратимости блокчейн-транзакций и меньшего уровня юридической защиты по сравнению с традиционными банковскими клиентами.
«Этот судебный процесс знаменует собой поворотный момент. Крупные технологические компании начинают активно преследовать тех, кто пытается превратить потребительские инструменты искусственного интеллекта в оружие против финансовой системы», — комментирует эксперт по кибербезопасности.
Растущая угроза ИИ-мошенничества
Иск от Google подан на фоне резкого роста преступлений с использованием ИИ. В отчете Центра жалоб на интернет-преступления ФБР (IC3) зафиксировано рекордное количество обращений. Мошенничество с криптовалютой привело к потерям в размере $11 млрд, став самой убыточной категорией киберпреступлений.
Впервые в истории ФБР выделило отдельный сектор для мониторинга преступлений, связанных с искусственным интеллектом. Такие атаки принесли американцам убытки почти на $893 млн.
Часто задаваемые вопросы (FAQ)
Как хакеры использовали Gemini AI?
Они применяли ИИ для быстрого написания кода фишинговых сайтов и генерации убедительных текстов для СМС-рассылок, что позволило автоматизировать процесс обмана.
Какие данные пострадали больше всего?
В основном злоумышленники похищали данные кредитных карт (около 3,87 млн штук), а также учетные данные от криптовалютных кошельков и биржевых аккаунтов.
Что делает Google для борьбы с этим?
Помимо блокировки вредоносных аккаунтов, компания подала иск в суд с целью полностью ликвидировать инфраструктуру Outsider Enterprise и привлечь разработчиков софта к ответственности.
