Vlada naređuje Googleu da zatvori stotine Firebase računa zbog zlouporabe prijevare

Indijska vlada naložila je Googleu da zatvori stotine računa na svojoj platformi za razvoj web stranica Firebase nakon što je došlo do dokaza da se usluga zloupotrebljava u prevarantima. Dužnosnici su identificirali rastući trend kibernetičkih kriminalaca koji iskorištavaju Firebase kako bi se pretvarali u velike banke i prevarili korisnike, što je potaknulo hitnu akciju.

U kolovozu je I4C izdao tri službena obavijesti Googleu, upućujući tvrtku da ukloni 57 web stranica i baza podataka povezanih s prijevarnim aktivnostima. U obavijestima je navedeno da su te veze aktivno uključene u distribuciju zlonamjernog softvera i krađu osobnih i financijskih podataka. Prema direktivama, Google se suočava s potencijalnom odgovornošću ako ne ukloni određeni sadržaj u roku od tri sata od primitka obavijesti. Međutim, obavijesti su jasno stavile do znanja da ni Google ni sama Firebase nisu smatrani izravno odgovornima za prevare, iako su platforme iskorištavali loši akteri.

Izvor s izravnim znanjem o situaciji rekao je Reutersu da su indijski dužnosnici uočili dosljedan obrazac zlouporabe koji uključuje Firebase u posljednjih nekoliko mjeseci. Iako je točan broj obavijesti poslanih Googleu ostao neodređen, izvor je ukazao na to da je količina znatno porasla tijekom vremena.

Prema obavijesti od 17. kolovoza koju je pregledao Reuters, I4C je istaknuo sve veću sofisticiranost prevara u kojima su uključeni zlonamjerni programi zasnovani na Androidu. Ovi zlonamjerni programi su izrađeni da se pojavljuju kao legitimne bankarske usluge, namamljujući korisnike obećanjem novih kreditnih kartica, otkupljivanja nagrada ili nadogradnje kreditnih ograničenja. Žrtve su namamljene da preuzmu aplikacije koje su izgledale autentične, ali su dizajnirane za prijenos osjetljivih informacija s njihovih telefona u Firebase baze podataka koje kontroliraju prevaranti. Jedna specifična shema koju su otkrili dužnosnici uključivala je program PM-KISAN, saveznu inicijativu koja pruža financijsku potporu malim poljoprivrednicima.

Podvodne web stranice povezane s ovim programom ponudile su pomoć u traženju naknada i potaknule korisnike da preuzmu aplikaciju za otkup novca. Nakon instalacije, aplikacija je prenosila korisničke podatke prevarantima u firebase bazu podataka, omogućavajući pristup informacijama iz drugih aplikacija na uređaju. To je omogućilo počiniteljima da potencijalno iskoriste podatke za daljnju financijsku prevaru.

Tradicionalno, dužnosnici su se usredotočili na uklanjanje web stranica s prijevare, ali nedavne akcije ukazuju na širu strategiju usmjerenu na demontiranje infrastrukture koja se koristi za distribuciju zlonamjernog softvera i prikupljanje podataka o žrtvama. Obavijesti koje je pregledao Reuters pokazuju da indijske vlasti sve više istražuju tehničke okvire koji stoje iza ovih zločina, nastojeći ometati operacije u svojoj srži, a ne samo rješavati prijetnje na površinskom nivou. Vlasti nastavljaju pratiti učinkovitost mjera poduzetih protiv prijevara povezanih s Firebaseom, a istovremeno istražuju i dodatne načine za sprečavanje budućeg iskorištavanja sličnih platformi.

Kao dio ovog napora, suradnja s tehnološkim tvrtkama poput Googlea i dalje je ključna, osiguravajući da se sigurnosni protokoli provode brzo i učinkovito.