Google, 전 세계 수백만 명을 노리는 서비스형 라이트하우스 피싱을 막기 위해 소송 제기
구글은 11월 12일 미국 뉴욕 남부 지방법원에 20만 개의 사기 웹사이트를 만들고 최소 121개국에서 100만 명 이상의 잠재적 피해자를 공격하는 데 사용된 것으로 추정되는 라이트하우스 피싱 소프트웨어 패키지의 확산을 막기 위한 민사 소송을 제기했다고 밝혔습니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
구글은 이번 소송이 서비스형 피싱을 겨냥한 최초의 소송이라고 밝혔습니다. 중국에서 활동하는 범죄자들이 운영하는 것으로 알려진 Lighthouse 소프트웨어 패키지는 사이버 범죄자들이 월 사용료를 지불하면 사기성 SMS 캠페인을 쉽게 시작하고 합법적인 브랜드를 사칭하는 가짜 웹사이트를 만들 수 있게 해줍니다.
이 고소장에 따르면 라이트하우스는 백만 명 이상의 사람들에게 영향을 미쳤으며 단일 SMS 기반 작업으로 미국에서 1,270만 ~ 1억 1,500만 개의 신용 카드가 손상되었을 수 있는 '끊임없는 피싱 캠페인'의 일부라고 설명합니다.
악성 툴킷을 활성화하기 위해, 사용자는 셀프 서비스 봇을 통해 매주, 매월, 계절별, 연간 또는 영구적으로 이용 요금을 지불하는 텔레그램을 통해 구독을 하게 됩니다. 구독자는 미국 우정국, 뉴욕 정부 기관, 애플, 은행, 통행료 징수 기관 등 400개 이상의 기관을 모방한 600개 이상의 스푸핑 템플릿 중에서 선택할 수 있습니다.
또한 Lighthouse는 사용자가 피싱 템플릿을 지역별로 필터링할 수 있어 범죄자들이 지역 피해자들의 공감을 얻을 수 있는 위조 웹사이트를 쉽게 선택할 수 있도록 지원합니다.
Google의 수석 소송 변호사인 Halima DeLaine Prado는 CNBC와의 인터뷰에서 "이들은 E-ZPass, 미국 우정국, 심지어 Google과 같은 유명 브랜드에 대한 사용자의 신뢰를 악용합니다... 악성 코드의 추가 확산을 막고, 다른 사람들이 동일한 행위를 하지 못하도록 하며, 이러한 사이트에서 오용된 사용자와 브랜드 모두를 추가 피해로부터 보호하는 것이 목적입니다."라고 말했습니다.
수십억 달러의 매출을 올리는 다층적 범죄 조직
보안 전문가들은 이 범죄 조직을 "스미싱 삼합회"라고 명명했습니다. 최신 FBI 데이터에 따르면, 이 툴킷을 사용한 범죄자들은 지난 한 해 동안 소비자들로부터 160억 달러 이상을 훔쳤습니다.
범죄자들이 개발한 프로그램은 키 입력을 실시간으로 기록하기 때문에 가짜 사이트의 피해자는 '제출' 버튼을 누를 필요도 없이 데이터를 도용당할 수 있습니다. 또한 이 소프트웨어는 피해자가 위조된 화면에 코드를 입력하도록 유도하여 다단계 인증을 무력화합니다.
구글은 고소장에서 라이트하우스를 개발, 데이터 중개, 스팸 배포, 금융 절도, 마케팅을 담당하는 별도의 팀을 갖춘 완전한 범죄 조직으로 묘사하고 있습니다.
데이터 브로커는 침해 사고, 소셜 네트워크 및 공개 소스에서 개인 정보를 수집합니다. 스패머는 전화, 모뎀, SIM 카드를 사용하여 대량 메시지를 발송합니다. 소위 '도난 그룹'은 훔친 데이터를 사용하여 은행 계좌를 비우고, 돈을 세탁하고, 다크 웹에서 신용카드 데이터를 재판매합니다.
관리자는 교육 과정을 운영하고, 질문에 답변하고, 수백만 개의 잔액이 있는 중개 계좌의 스크린샷을 게시하여 새로운 사기꾼이 "시작"하도록 유도합니다.
일부 라이트하우스 사용자는 휴대폰 케이스부터 식료품까지 모든 것을 판매하는 가짜 소매 사이트로 피해자를 리디렉션하기 위해 구글 광고를 포함한 온라인 광고를 구매하기도 했습니다.
- Forex
- Crypto