Vlada ukaže Googlu, da zapre stotine Firebase računov zaradi zlorabe prevare

Indijska vlada je Googlu ukazala, naj zapre na stotine računov na svoji platformi za razvoj spletnih strani Firebase po dokazih, da je bila storitev zlorabljena pri goljufijah.

V avgustu je I4C izdal tri uradna obvestila Googlu, v katerih je podjetju naročil, naj odstrani 57 spletnih mest in podatkovnih baz, povezanih z goljufivimi dejavnostmi. V obvestilih je bilo navedeno, da so te povezave aktivno vključene v distribucijo zlonamerne programske opreme in krajo osebnih in finančnih podatkov.

Izvor, ki je neposredno seznanjen s situacijo, je povedal agenciji Reuters, da so indijski uradniki v zadnjih mesecih opazili dosleden vzorec zlorabe Firebase. Čeprav natančno število obvestil, poslanih Googlu, ni bilo določeno, je vir navedel, da je obseg sčasoma znatno naraščal. Med 57 ciljanimi spletnimi mesti, jih je bilo sedem opredeljenih kot strani za lov na ponaredke, namenjene posnemanju znanih indijskih bank, vključno z indijsko državno banko, banko ICICI in banko Axis. Preostali spletni mesti so bili uporabljeni za zbiranje ukradenih podatkov iz mobilnih naprav žrtev, kot so podatki o kreditnih karticah in enkratni gesli.

Po obvestilu, ki ga je 17. avgusta pregledal Reuters, je I4C poudaril naraščajočo prefinjenost goljufij, ki vključujejo zlonamerno programsko opremo, ki temelji na Androidu. Ti zlonamerni programi so bili izdelani tako, da so se pojavili kot legitimne bančne storitve, ki so privabile uporabnike z obljubami novih kreditnih kartic, odkupom nagrad ali nadgradnjami kreditne meje. Žrtve so bile pritegnjene k prenosu aplikacij, ki so se zdele pristne, vendar so bile zasnovane tako, da so prenesle občutljive informacije iz svojih telefonov v zbirke podatkov Firebase, ki so jih nadzorovali goljufi.

Prevarantske spletne strani, povezane s tem programom, so ponudile pomoč pri zahtevanju ugodnosti in uporabnike pozvale, da so prenesli aplikacijo za odkup sredstev. Ko je bila aplikacija nameščena, je uporabniška podatkov prenesla na prevarante Firebase baze podatkov, kar je omogočilo dostop do informacij iz drugih aplikacij na napravi. To je storilcem omogočilo, da potencialno izkoristijo podatke za nadaljnje finančne goljufije. Indijske oblasti so v zadnjih letih okrepile svoje prizadevanja za boj proti spletnim finančnim goljufijam, zlasti ker se kibernetski kriminal še naprej razvija.

Indijski organi vse bolj preiskujejo tehnične okvire za temi zločini, ki si prizadevajo za motnjo operacij v njihovem jedru, namesto da bi se ukvarjali le z grožnjami na površini.

Kot del tega prizadevanja je sodelovanje s tehnološkimi podjetji, kot je Google, ključnega pomena, da se zagotovi hitro in učinkovito uveljavljanje varnostnih protokolov.