Google судиться з китайськими хакерами за платформу фішингу🪝

Google 12 листопада подав цивільний позов проти китайських хакерів, які стоять за платформою фішингу Lighthouse, що завдала збитків на $1 млрд. За даними The Hacker News, платформа — це PaaS-сервіс, де зловмисники орендують інструменти для фішингу, включаючи фальшиві сайти, AI-генеровані email та обфускацію коду. Хакери, ймовірно, з Китаю, атакували мільйони користувачів, крадучи дані з Gmail, банківських акаунтів та корпоративних мереж. Позов спрямований на конфіскацію доменів та активів, з співпрацею FBI. Експерти зазначають, що Lighthouse — еволюція попередніх платформ, як EvilProxy, з фокусом на AI для персоналізованих атак.

Тренд 2025: фішинг-збитки сягнули $12 млрд глобально, за Chainalysis. Рекомендації: використовуйте 2FA для Google-акаунтів; перевіряйте URL через VirusTotal; впровадіть навчання з фішингу (як KnowBe4); компанії — моніторте email-трафік за допомогою Microsoft Defender чи Proofpoint. Для користувачів: уникайте кліків на підозрілі листи та оновлюйте браузери. Якщо ви жертва, змініть паролі та перевірте транзакції. Google вже блокував 1000+ доменів, але нові з’являються. Це частина зусиль Google проти кіберзлочинності, з подібними позовами в минулому.