最も謎に満ちたものは何ですか？中国の「スミッシング・トライアド」は何をするのか？

中国のトライアド 現れた 何世紀も前。当初、これらは宗教的な「関心クラブ」の類似物でしたが、時間が経つにつれて犯罪コミュニティの特徴をさらに獲得していきました。中国のトライアドは、その周囲に多くの秘密や不可解な事柄が存在するため、通常、最も閉鎖的な犯罪コミュニティであると考えられています。ただし、これらは小さなグループではなく、数万人のメンバーを数える巨大なコミュニティです。これらには、たとえば、「Sanyon」、「14K」、「Voshinvo」などが含まれます。

彼らは、脅迫、暴力、恐喝、賄賂といった昔ながらの方法で行動しますが、同時に新たな地平も模索しています。現実は独自の調整を行うため、ますます技術的に進歩した三つ組みが現れます。実際、犯罪の舞台がインターネットに移って久しく、暗号通貨が便利な支払い方法となっているため、彼らは皆、何らかの形で最新のテクノロジーを使用することを余儀なくされています。しかし、中にはオンラインに真っ向から取り組む人もいます。

面白くないスミッシング

スミッシング (SMS フィッシング) は、攻撃者が被害者をだまして SMS またはメッセンジャー メッセージのデータを与え、個人データ、パスワード、銀行情報を盗む一種の詐欺です。銀行のSMSに「コードは誰にも教えないでください！」という注意書きが見られるのはスミッシングのせいです。

このデータ (コード) を収集するには、スミッシング トライアドの場合のように、偽の Web サイトを含むさまざまな方法が使用される可能性があります。

「スミッシング・トライアド」

これは最も若いトライアドの 1 つであり、まさにサイバー犯罪分野での活動に関連して 2023 年頃に注目を集めるようになりました。これは大きなグループの「子会社」企業である可能性もありますが、独立した「事業」であることが判明する可能性もあります。そしてかなり大きい。そしてもう 1 つ、2025 年に Smishing Triad はブランド変更を決定し、Lighthouse となりました。

このトライアドは、米国のユーザーに対する大規模な攻撃により特に注目を集めました。これ以前には、イギリス、ポーランド、スウェーデン、イタリア、その他いくつかの国の住民が犠牲者となった。当初、このグループはハッキングされた Apple iCloud アカウントを使用してフィッシング SMS を送信していました。また、詐欺師たちは iMessage を通じてさらなる作業に必要なデータを収集し、時間の経過とともにそのスキームはより複雑になり、Apple エコシステムの他のあまり明らかではない脆弱性を悪用することに成功しました。

収益を増やすために、Smishing Triad は一連のツール、PhaaS (サービスとしてのフィッシング) をリリースし、他のグループや個人にアクセスを販売しました。これは、トライアドの範囲が急速に拡大し、攻撃の地理が他の多くの国に拡大し、ヨーロッパ諸国が優先されたためでもあります。

ジャーナリズムによる調査も、ハッカーツールの開発者を見つけるのに役立ちました。これらはインターネット上の仮名にすぎませんが、Wang Do Yu、別名 Lao Wang、LARVA-241 および wangduoyu06 (および他の番号のバリエーション) が出版物に登場しています。この開発者は、サービスによってブロックされるまで主な活動を Telegram で行っていましたが、それでも新しいアカウントの作成が妨げられることはほとんどありませんでした。

サイバーセキュリティ会社サイレント・プッシュが入手したデータによると、「スミッシング・トライアド」の活動は121カ国をカバーしている可能性がある（ベラルーシはリストに含まれていない）。詐欺師は約 20 万個の偽のインターネット ドメインを自由に使用し、被害者を欺くために使用します。偽サイトの存続期間は短いため、常にアクティブなサイトの数は少数です。通常は約 20 日後に登録業者によってブロックされるか、詐欺師が不要なものとして放棄します。その規模は、このようなフィッシング サイトへのクリック数によって評価できます。ある攻撃では、20 日間で 100 万件以上がクリックされました。

そして実際、問題は被害者が SMS からコードを入力し、それが攻撃者によって使用されることだけではありません。フィッシング サイトにアクセスすると、何も知らないユーザーは名前、住所、電話番号、クレジット カード番号などの個人データ全体を詐欺師に提供します。その後、これらすべてがダークネットで販売されたり、ソーシャル エンジニアリングの使用を含むより高度な攻撃に使用されたりします。

2025 年にトライアドは PhaaS を更新し、その後 Lighthouse となり、大規模な金融および銀行サービスとの連携が追加されました。しかし、スミッシング トライアドの中で最も人気があるのは Apple Pay と Google Wallet で、これらを使用すると、盗まれたお金を引き出すためのクレジット カードのクローンを簡単に作成できます。途中から食欲も増してきました。

SecAllianceのフォード・メリル氏によると、これまでクローンは使用されずに2～3カ月間「成熟」することが許されていたという。その後、仮想カードがしばらくの間すでに有効であると見なされ、被害者がおそらくどこかで何か間違ったことをしたことを忘れたときに、お金が引き落とされました。同時に、一時停止により、取引が詐欺防止システムによってブロックされる可能性は事実上なくなりました。その後、状況が変わり、ほぼ即座にお金が引き出され始めました。数日経てば大丈夫です。

ちなみに昨年、Wired はそのようなアルゴリズムに基づいて Google にリクエストを送信しました。同社は、新しいウォレットにカードを登録することについてユーザーに警告していると述べた。 Appleも同誌から要請を受けたが応じなかったが、同社もスミッシング・トライアドを監視していると考えられる。そしてこれはおそらく真実であり、中国の「マフィア」が共有する「離婚」の報告書に登場するのはiPhoneであるからだ（専門家らは、これはAndroidのエコシステムが無視されているという意味ではないと指摘している）。

すべては膝の上で行われていますか？

ソフトウェアは何らかの方法で作成されるという誤解があるかもしれませんが、実際には実際に動作します。ただし、大規模な開発者グループがサービスのパフォーマンスを監視していると言われています。彼らはプロジェクト管理用に独自の Jira に相当するものを持っています。さらに、「スミッシング トライアド」自体の声明からわかるように、世界中のヘルプ デスクで 300 人以上の従業員が働いています。一般に、彼らは詐欺サービスの機能を宣伝することを恥ずかしがりません。

そして、プログラム インターフェイス自体も、真剣に取り組んでいることを示しています。制御から詳細な統計に至るまで、すべてが実装されています。 Resecurity によると、Smishing Triad は、人気のある銀行やサービスのインターフェイスを偽装する高度な資格を持つデザイナー、ダークネットで顧客を探すマーケティング担当者や販売スペシャリストも雇用しています。サイバーセキュリティ専門家によると、サブスクリプションは「パッケージ」で 200 ドルから始まり、クライアントはその中で必要なスクリプトとアップデートをすべて受け取ります。

Smishing Triad の活動に関するその他の統計は次のとおりです。

• 未確認の情報によると、数千人の一般従業員と数十人の「トップ」従業員がこの計画に関与しているという。
• このグループは毎日平均 100,000 件のスミッシング SMS を送信しています。
• システムの最大パフォーマンスは 1 日あたり 200 万メッセージです。
• 最大規模の攻撃の 1 つは、米国の郵便サービスの顧客 18 万人を標的にしました。
• このグループのスミッシング キャンペーンの有効性は 5% (つまり、この割合の被害者が金銭を失います)。
• スミッシング・トライアドの3年間にわたる詐欺による収入は10億ドルと推定されているが、この金額はほとんど何もないところから得られたものである。
• ドメインはほとんどの場合中国で登録されていますが、トラフィックの半分以上は米国からのものです。
• 最も人気のあるドメインは 80% で .com で、2 位は 8.7% で .gov です。

しかし、この話で最も不快なことは、世界レベルでそのようなグループと戦うための効果的な方法がまだ見つかっていないことです。はい、一部の国では「スミッシングギャング」の活動は非常に困難か、ほぼ不可能ですが、新しいドメインの自動登録の容易さ、脆弱なスパム対策システム、アンダーグラウンドSMSサービスの運営（たとえば英国では、数千件のスミッシングSMSの送信に約8ドルかかり、完全に構成されたSMSゲートもレンタルされています）のおかげで、そのような三つ組の存在が可能になっている、と専門家は言います。

一方、スミッシング トライアドは依然として最も秘密の犯罪グループの 1 つであり、組織の本当の黒幕については全く手がかりがありません。そして、それが中国で作成されたという言葉は単なる仮定にすぎません。これは、中国語でのデモビデオ、ソフトウェアコード内のコメント、および犯罪者間の通信によって示されています。そして一部の専門家は、実際には1つではなく複数のグループである可能性があると示唆しているが、彼らは中国出身であるという点では依然として同意している。

あらゆる背景を背景に、「スミッシング・トライアドのマスクを剥ぎ取り、真実をすべて語れ」といった発言は滑稽に聞こえ、それに対しては何もできないという議論が放送される。どうやら、トライアドの「トップ」の1人が誤って自首するまで、これはしばらく続くようです。たとえば、これは次のような場合に起こりました ロナルド・ローランド そしてシルクロードのオーナー、ロス・ウルブリヒト氏は、フォーラム上で本物の姓名からなる本物の電子メールを公開した。

何か話したいことはありますか？私たちに手紙を書いてください 電報ボット。匿名だし早いし

オンラインの文章および写真を編集者の許可なく転載することを禁止します。 [email protected]