Operación de ciberdelincuencia china que usó IA para estafar a "cientos de miles de víctimas" demandada por Google

Google está demandando para desmantelar la infraestructura detrás de una supuesta operación de ciberdelincuencia masiva impulsada por IA.

El viernes, el gigante tecnológico anunció una demanda contra una supuesta red de ciberdelincuencia china llamada Outsider Enterprise, que Google dice usa IA en sus campañas para enviar mensajes de texto de estafa suplantando a Google y otras marcas para robar contraseñas y números de tarjeta de crédito.

Outsider Enterprise ha estafado financieramente a "cientos de miles de víctimas" con pérdidas "estimadas en millones". El grupo desplegó 9,000 sitios web falsos, un millón de dominios web fraudulentos, y 2,5 millones de textos enviados a usuarios de Android en un período de dos semanas, de acuerdo con Google.

La empresa dijo: "55,000 mensajes de spam de texto fueron señalados por usuarios de Android en solo dos semanas este mayo pasado—eso es más de dos denuncias de spam de texto por minuto".

Lucha contra estafas impulsadas por IA

Google dice que usa "herramientas impulsadas por IA para luchar contra estafas impulsadas por IA", que permiten a la empresa detectar estafas y alertar a usuarios de llamadas y mensajes de texto sospechosos, resultando en la intercepción de más de 10 mil millones de mensajes de estafa al mes.

La empresa dijo que ha estado colaborando con AT&T, T-Mobile y Verizon para bloquear los mensajes de estafa de texto, y dijo que está coordinando con el FBI.

Un portavoz del FBI le dijo a TechCrunch que la oficina, en coordinación con Google y los Laboratorios de Loto Negro de Lumen, incautaron varios dominios utilizados por los ciberdelincuentes, así como tiendas de Shopify y cuentas utilizadas para probar el servicio de phishing de la operación.

El portavoz dijo que desde julio de 2023, la plataforma de phishing de Outsider Enterprise ha permitido a los ciberdelincuentes robar "al menos un estimado de 3,870,000 tarjetas de crédito robadas y una pérdida estimada correspondiente de 1,900 millones de dólares".

Infraestructura de Outsider Enterprise

En su demanda presentada como parte de la acción judicial, Google estableció la evidencia que reunió contra las personas involucradas en operaciones de Outsider Enterprise, a quienes la empresa dice son ciberdelincuentes con sede en el extranjero cuyas identidades reales son desconocidas. Este grupo "construyó, mantiene y usa un suite de software en línea llave en mano que permite a criminales, independientemente de habilidad técnica, publicar sitios web fraudulentos diseñados para robar a víctimas y enriquecerse".

Fuente: TechCrunch