Šokující odhalení: Gang GXC Team prodával zločin jako službu! Kdo byli oběti?
- Nebezpečná síť: gxc team a zločin jako služba (caas)
- Falešné webové stránky a oběti napříč světem
- Sofistikované nástroje pro podvody s hlasem
- Komunikace v utajení: ruské fórum a telegram
- Hlavní mozek: googlexcoder a jeho síť
- Rozsáhlý zásah: zadrženo šest osob a zabaveno velké množství kryptoměn
- Zločin jako služba: nový trend v kyberkriminalitě
- Mezinárodní spolupráce vedla k úspěchu
Nebezpečná síť: gxc team a zločin jako služba (caas)
Španělská Guardia Civil rozbila mezinárodní síť GXC Team, která se specializovala na prodej nástrojů pro kyberkriminalitu. Nabízeli takzvaný „Crime-as-a-Service“ (CaaS), což znamená, že prodávali hotové sady pro online podvody. Zákazníci si mohli vybrat z různých nástrojů, od ransomware až po devět typů malwaru pro Android, který zachycoval SMS zprávy. Stačilo si vybrat a upravit software dle potřeby!
Falešné webové stránky a oběti napříč světem
Tato zločinecká skupina vytvořila phishingové kopie desítek webových stránek, jak španělských, tak mezinárodních. Mezi jejich oběti se řadí banky, dopravní společnosti a online obchody z Španělska, USA, Velké Británie, Brazílie a dokonce i Slovenska. Jejich dopad byl globální a velmi ničivý.
Sofistikované nástroje pro podvody s hlasem
GXC Team se nezastavil u tradičních metod. Prodávali také pokročilé nástroje umělé inteligence (AI) pro napodobení hlasu, které se využívají při telefonních podvodech, kde podvodníci vydávají za někoho jiného a vydírají nebo okrádají oběti. Zneužívání AI pro zločinné účely je alarmující trend.
Komunikace v utajení: ruské fórum a telegram
Komunikace s klienty probíhala skrze ruské fórum a skupinu na Telegramu s názvem „Krást babičkám“. Tento název sám o sobě svědčí o bezohlednosti a krutosti, s jakou tato skupina operovala. Rozkrytí jejich komunikačních kanálů bylo klíčové pro zásah policie.
Hlavní mozek: googlexcoder a jeho síť
Čelní postavou celé operace byl 25letý Brazilan žijící ve Španělsku, známý pod přezdívkou GoogleXcoder. Komunikoval prostřednictvím hacknutých telefonních linek a neustále měnil bydliště, aby se vyhnul odhalení. Byl zatčen v San Vicente de la Barquera v Kantábrii po ročním složitém vyšetřování.
Rozsáhlý zásah: zadrženo šest osob a zabaveno velké množství kryptoměn
Zatímco GoogleXcoder byl hlavou skupiny, policie zatkla celkem šest osob v Valladolidu, Zaragoze, Barceloně, Palma de Mallorca, San Fernando a La Línea de la Concepción. Při domovních prohlídkách byly nalezeny kryptoměny a odcizené finanční prostředky. Tato operace je důkazem rozsáhlosti a organizovanosti tohoto zločineckého syndikátu.
Zločin jako služba: nový trend v kyberkriminalitě
„Crime-as-a-Service“ je rostoucí trend, kdy kyberzločinci nekupují hotové malware, ale pronajímají si je. Tyto sady často obsahují boty a cloudové služby a jejich pronájem může stát stovky eur denně. I přes vysokou cenu kyberzločinci rádi investují, protože se jim to vyplatí – doufají, že získájí miliony eur.
Mezinárodní spolupráce vedla k úspěchu
Vyšetřování vedla Guardia Civil ve spolupráci s Federální policií Brazílie a společností Group IB specializující se na kyberbezpečnost. Tato mezinárodní spolupráce byla klíčová pro úspěšné rozbití sítě GXC Team a zmaření jejich nekalých plánů.