شکایت گوگل از هکرهای مستقر در چین پشت پلتفرم فیشینگ «فانوس دریایی»

به گزارش خبرنگار پايگاه خبري سروش امنيت به نقل از پلیس فتا ، کیت فیشینگ Lighthouse برای انجام حملات پیامکی در مقیاس گسترده استفاده می‌شود. مجرمان با سوءاستفاده از برندهای معتبر مانند E‑ZPassو USPS،قربانیان را ترغیب می‌کنند تا روی پیوندهای جعلی مرتبط با هزینه‌های عوارض یا تحویل بسته‌ها کلیک کرده و اطلاعات مالی خود را وارد کنند.
اگرچه شیوه کلاهبرداری نسبتاً ساده است، ابعاد صنعتی فعالیت این شبکه به آن اجازه داده طی سه سال گذشته بیش از یک میلیارد دلار درآمد غیرقانونی کسب کند.
حَلیمه دِلین پرادو، مشاور عمومی گوگل، اعلام کرد: آنها با استفاده غیرقانونی از علائم تجاری و خدمات ما در وب‌سایت‌های جعلی، از اعتبار گوگل و سایر برندها سوءاستفاده می‌کنند. تاکنون دست‌کم ۱۰۷ الگوی وب‌سایت کشف کرده‌ایم که نشان‌های تجاری گوگل را در صفحات ورود به سیستم نمایش می‌دادند تا کاربران را فریب دهند که این سایت‌ها رسمی و معتبرند.
گوگل افزوده است که اقدامات قانونی خود را طبق قانون سازمان‌های فاسد و تحت نفوذ (RICO)‌، قانون Lanham، قانون تقلب و سوء‌استفاده رایانه‌ای آغاز کرده تا زیرساخت‌ این شبکه را از بین ببرد.
پلتفرم Lighthouse، در کنار سرویس‌های مشابه مانند Darculaو Lucid، بخشی از اکوسیستم درهم‌تنیده جرایم سایبری مستقر در چین است. این شبکه‌ها هزاران پیام جعلی از طریق iMessage اپل و قابلیت‌های RCS در Google Messagesبه کاربران در آمریکا و دیگر کشورها ارسال می‌کنند تا داده‌های حساس را سرقت کنند. این کیت‌ها توسط یک سندیکای فیشینگ پیامکی موسوم به Smishing Triadمورد استفاده قرار می‌گیرند.
بر اساس گزارش شرکت Netcraftدر ماه سپتامبر، Lighthouse و Lucid با بیش از ۱۷٬۵۰۰ دامنه فیشینگ مرتبط بوده‌اند که ۳۱۶ برند از ۷۴ کشور را هدف قرار داده‌اند. اشتراک استفاده از الگوهای فیشینگ Lighthouse بین ۸۸ دلار در هفته تا ۱٬۵۸۸ دلار در سال قیمت‌گذاری شده است.
طبق گزارش شرکت امنیت سایبری سوئیسی PRODAFTدر آوریل، اگرچه Lighthouse مستقل از گروه XinXinفعالیت می‌کند، اما همسویی فنی آن با Lucid در زیرساخت و اهداف نشان‌دهنده روند فزاینده همکاری و نوآوری در اکوسیستم PhaaSاست.
برآوردها حاکی است که سندیکاهای فیشینگ پیامکی چینی تنها در ایالات متحده، بین ۱۲.۷ تا ۱۱۵ میلیون کارت پرداخت را از ژوئیه ۲۰۲۳ تا اکتبر ۲۰۲۴ به خطر انداخته‌اند.
در سال‌های اخیر، گروه‌های جرایم سایبری چینی همچنین ابزارهای پیشرفته‌ای مانند Ghost Tapرا برای واردکردن جزئیات کارت‌های سرقتی بر روی آیفون‌ها و دستگاه‌های دیواری دیجیتال توسعه داده‌اند.
در ماه گذشته، واحد ۴۲ شرکت Palo Alto Networksگزارش داد که عاملان پشت Smishing Triad از ابتدای سال ۲۰۲۴ تاکنون از بیش از ۱۹۴٬۰۰۰ دامنه مخرب بهره برده‌اند و طیف گسترده‌ای از نهادها از بانک‌ها و صرافی‌های رمزارز گرفته تا خدمات پستی، تحویل کالا، نیروهای پلیس و شرکت‌های دولتی را هدف قرار داده‌اند.

[author title=”نويسنده” image=”https://soroosheamniyat.ir/wp-content/uploads/2025/03/68ce8398-24e3-40b3-8f1a-cd664029e334.png”]مسعود اسدپور کارشناس امنيت وخبرنگار پايگاه خبري سروش امنيت[/author]

منبع  :
پلیس فتا

پویش #دو_درجه_کمتر