Lighthouse: Η Google στοχεύει ομάδα που στέλνει spam μηνύματα

Εάν έχετε λάβει ποτέ ένα ανεπιθύμητο μήνυμα που σας ειδοποιεί ψευδώς για απλήρωτα διόδια ή μια αποτυχημένη παράδοση δέματος, μπορεί να προέρχεται από ένα δίκτυο Phishing-as-a-Service, το οποίο η Google τώρα προσπαθεί να εξαρθρώσει. Η Google κατέθεσε αγωγή κατά αρκετών αγνώστων κατηγορουμένων, που αποτελούν μια επιχείρηση με την ονομασία Lighthouse.

Η εταιρεία υποστηρίζει ότι το Lighthοuse προσφέρει ένα ‘phishing for dummies’ kit, για κυβερνοεγκληματίες που δεν θα μπορούσαν διαφορετικά να εκτελέσουν μια εκστρατεία phishing μεγάλης κλίμακας. Η ομάδα φέρεται να χρεώνει μηνιαία άδεια χρήσης για την παροχή λογισμικού SMS ή ηλεκτρονικού εμπορίου με εκατοντάδες templates για ιστότοπους που μοιάζουν πολύ με χρηματοπιστωτικά ιδρύματα ή οργανισμούς που συνδέονται με την κυβέρνηση. Αυτοί οι πειστικοί ιστότοποι θα μπορούσαν να εξαπατήσουν τους καταναλωτές να εισάγουν ευαίσθητες λεπτομέρειες.

Δείτε επίσης: Το malware ‘Maverick’ στοχεύει πελάτες τραπεζών στη Βραζιλία μέσω WhatsApp

Σε μόλις 20 ημέρες, η Gοogle ισχυρίζεται ότι το Lighthοuse χρησιμοποιήθηκε για τη δημιουργία 200.000 ψεύτικων ιστότοπων για να προσελκύσουν πάνω από ένα εκατομμύριο πιθανά θύματα. Εκτιμά ότι κάπου μεταξύ 12,7 εκατομμυρίων και 115 εκατομμυρίων πιστωτικών καρτών στις ΗΠΑ έχουν παραβιαστεί από την απάτη.

Η σελίδα φέρεται να παρακολουθεί τις πληκτρολογήσεις των χρηστών, έτσι ώστε οι πληροφορίες να παραβιάζονται ακόμα και αν ο χρήστης έχει δεύτερες σκέψεις πριν τις υποβάλει. Ενώ πολλοί άνθρωποι είναι εξοικειωμένοι με το είδος των ανεπιθύμητων μηνυμάτων που διευκολύνει το Lighthοuse, η αγωγή περιγράφει τι συμβαίνει αφού κάποιος κάνει κλικ σε αυτούς τους συνδέσμους.

Google: Πώς λειτουργεί η επίθεση “Lighthouse”;

Ένας απατεώνας θα μπορούσε να συνδεθεί σε έναν λογαριασμό Lighthouse, χρησιμοποιώντας μια σελίδα σύνδεσης που εμφανίζει το λογότυπο της Goοgle σαν sign-in option. Στη συνέχεια, θα μπορούσε να χρησιμοποιήσει τον πίνακα ελέγχου για να στείλει ένα μήνυμα που ειδοποιεί ψευδώς ένα πιθανό θύμα ότι η USPS απαιτεί μια χρέωση για να ολοκληρώσει μια παράδοση.

Δείτε επίσης: GootLoader: Νέα τεχνική απόκρυψης σε ιστοσελίδες WordPress

Σε αυτό το υποτιθέμενο σχέδιο, το μήνυμα θα συνδέεται με μια ψεύτικη σελίδα USPS που ζητά από τον χρήστη να εισάγει τα προσωπικά δεδομένα και τα στοιχεία πληρωμής. Η σελίδα παρακολουθεί τις πληκτρολογήσεις των χρηστών, σύμφωνα με την καταγγελία, έτσι ώστε οι πληροφορίες να παραβιάζονται ακόμα και αν ο χρήστης έχει δεύτερες σκέψεις πριν υποβάλει.

Αυτές οι λεπτομέρειες εμφανίζονται τακτοποιημένα στον πίνακα ελέγχου του Lighthοuse. Η ομάδα φέρεται να εκτελεί παρόμοιες απάτες, που μιμούνται ιστότοπους που σχετίζονται με διόδια όπως το E-Z Pass, χρηματοπιστωτικά ιδρύματα και ιστοσελίδες λιανικής πώλησης. Μερικές περιλαμβάνουν λογότυπα της Google στις σελίδες σύνδεσής τους.

Η Goοgle προσπαθεί να διαλύσει την ομάδα καταθέτοντας αγωγή κατά των κατηγορουμένων για παραβίαση του νόμου Racketeer Influenced and Corrupt Organizations (RICO Act) και νόμων κατά της απάτης και της παραβίασης εμπορικών σημάτων. Η εταιρεία ισχυρίζεται ότι το Lighthouse απείλησε το εμπορικό της σήμα χρησιμοποιώντας το όνομά της και το λογότυπό της σε ψεύτικους ιστότοπους.

Δείτε επίσης: Το Android Trojan ‘Fantasy Hub’ μετατρέπει το Telegram σε κέντρο για χάκερ

Ακόμα δεν γνωρίζει ποιοι είναι οι άγνωστοι κατηγορούμενοι που αποτελούν το Lighthοuse ή πόσοι ακριβώς εμπλέκονται, αν και πιστεύει ότι βρίσκονται στην Κίνα. Η Google αναφέρει τουλάχιστον 25 κατηγορούμενους, αλλά λέει ότι οι αριθμοί ‘είναι ενδεικτικοί’. Ο στόχος της αγωγής, εν μέρει, είναι να κηρυχθεί το σχέδιο του Lighthοuse παράνομο, ώστε η ομάδα να αφαιρεθεί επίσης από άλλους παρόχους τεχνολογίας.