FBI、100万件のURLを用いた大規模なAI活用型フィッシングサービスを摘発

FBIはGoogleおよびBlack Lotus Labsと連携し、クレジットカード情報やパスワードを盗むために数千ものフィッシングサイトを利用していた「Outsider Enterprise」と呼ばれる大規模な中国のフィッシング・アズ・ア・サービス（Phishing-as-a-Service）組織を摘発した。

このサイバー犯罪組織は、AIと分散型フィッシングキットを活用し、AT&T、T-Mobile、Verizonを通じて送信されるテキストメッセージにおいて、様々な信頼できるブランドを装ったキャンペーンを展開していた。

「アウトサイダー・エンタープライズ」は少なくとも2023年から活動しており、大規模に運営されていた。Googleの調査によると、この組織に関連する偽サイトは9,000件、不正なURLは100万件以上に上る。

当局は、「Outsider Enterprise」によるフィッシングキャンペーンが380万件以上のクレジットカード情報の窃取につながり、推定19億ドルの損害をもたらしたと見ている。

「オペレーション・リップタイド」の一環としての措置

Outsider Enterpriseに対する今回の措置には技術的および法的な側面があり、サイバー犯罪活動とインフラを標的とするFBIの大規模な「オペレーション・リップタイド」の一環である。

技術的な摘発の過程で、FBIと提携機関は、複数の管理サーバー、ShopifyのECストアフロント、および脅威アクターがフィッシングサービスのテストに使用していたアカウントを押収した。

また、FBIはアウトサイダーの支払い用ウォレットから約10万米ドル相当のUSDTを押収した。脅威アクターが米国のプロバイダーに登録した数千のフィッシングドメインは、現在FBIのスプラッシュページにリダイレクトされている。

同局はまた、Outsider Enterpriseに関連するTelegramボットを掌握した。このボットには、フィッシングサービスの顧客に関する情報が含まれていた。

Googleによると、このAIを活用したフィッシング攻撃は、世界中で数十万人のユーザーに影響を与えている。

このテクノロジー大手は、同作戦のインフラを対象とした民事訴訟を提起しており、通信サービスプロバイダーであるAT&T、T-Mobile、Verizonと連携し、詐欺メッセージが加入者に届く前にブロックするよう取り組んでいる。

「当社の民事訴訟は、『Outsider Enterprise』として知られる組織的なサイバー犯罪活動を標的としています。中国を拠点とし、Telegramを通じて連携するこのネットワークは、犯罪者がGoogleやその他の信頼できるブランドからのもののように見える偽のテキストメッセージキャンペーンを一斉送信できるようにする『フィッシングキット』を配布しています」とGoogleは述べています。

Googleによると、5月の2週間の間に、「Outsider Enterprise」のインフラからAndroidユーザーに対して合計250万件のSMSメッセージが送信された。そのうち5万5,000件がAndroidユーザーによって詐欺として報告された。

同社は、数十万人の被害者がこれらの詐欺により数百万ドルの損害を被ったと推定している。

Googleは今回の事態を機に、「強力な法的措置と連邦・州政府との連携を組み合わせる」方針を打ち出し、AIを活用した詐欺に対する法的保護を強化するため、「Stop SCAMS Act」を含む7つの超党派の米国詐欺対策法案の成立を提唱している。

「Stop SCAMS Act」は、FBIに対し、連邦機関、法執行機関、民間企業を結集して、詐欺や詐欺行為の追跡、阻止、防止を強化するための、全国的な詐欺対策戦略の主導を義務付けるものです。

一方、Googleは、AndroidユーザーがAIを活用した防御機能によってこれらの脅威から保護されていることを強調した。

この防御機能は、不審な電話についてユーザーに警告するAndroid上の詐欺検知機能や、毎月100億件以上の悪意あるメッセージをブロックするメッセージング保護機能をサポートしています。

フィッシング、ビジネスメール詐欺（BEC）、アカウント乗っ取り攻撃に悩む組織向けに、7月8日に「アラートの追跡をやめよう：行動AIによるメールセキュリティの自動化」と題したウェビナーを開催します。

このウェビナーでは、行動AIがセキュリティチームの検知、調査、修復ワークフローの自動化にどのように貢献し、アラート疲労を軽減し、対応時間を短縮し、現代のメール脅威に対する耐性を向上させるかについて解説します。