FBI a Google rozbíjejí čínský phishingový servis, jenž učil zákazníky vytvářet podvodné weby pomocí Gemini

Google podal 12. června 2026 žalobu u federálního soudu v New Yorku proti čínské kybernetické zločinecké síti označované jako „Outsider Enterprise“. Tato skupina zneužívala AI nástroj Gemini od Googlu k budování masivní phishingové infrastruktury, a stala se tak prvním takovým případem, kdy velká technologická firma podala žalobu kvůli zneužití vlastního AI modelu.

Rozsah operace: miliony podvodných zpráv a miliarda dolarů ztrát

Outsider Enterprise fungoval jako provozovatel tzv. phishingu jako služby. Prodával prostřednictvím Telegramu hotové sady nástrojů – phishingové kity – jiným zločincům, přičemž poskytoval i zákaznický servis. Gemini využívala skupina k vygenerování HTML kódu, jenž vytvářel věrné kopie důvěryhodných značek a webů, včetně Googlu, YouTube, americké poštovní služby USPS nebo newyorského systému elektronického mýtného E-ZPass.

Rozsah operace je ohromující: mezi listopadem 2025 a dubnem 2026 Google identifikoval přes 1,59 milionu podvodných URL adres spojených s touto skupinou. Během pouhých dvou týdnů v květnu 2026 obdržel Google přes Zprávy pro Android 55 000 hlášení o podezřelých zprávách, přičemž skupina za tu dobu rozeslala přibližně 2,5 milionu zpráv s podvodnými odkazy. Celkem bylo odhaleno přes 9 000 falešných webových stránek. FBI odhaduje, že od července 2023 skupina odcizila zhruba 3,87 milionu čísel kreditních karet a způsobila škody kolem 1,9 miliardy dolarů.

Newyorský federální soudce Victor Marrero vyhověl žádosti Googlu o vydání předběžného opatření k okamžitému zastavení operace. Google při tom spolupracuje s FBI a operátory AT&T, T-Mobile a Verizon na zablokování podvodných zpráv, přičemž zároveň prosazuje přijetí federální legislativy k trvalé ochraně před AI-řízenými podvody. Jak uvedl Brett Leatherman z FBI: „Zločinci stále více využívají AI, aby byly takovéto podvody přesvědčivější a hůře odhalitelné.“

Zdroj: tomshardware.com

Zdroj: IT SECURITY NETWORK NEWS