Szok! Hiszpańska Grupa Hakerska GXC Team Sprzedawała 'Zestawy do Przestępstw' – Ofiary na Całym Świecie!
Ogromna sieć przestępcza rozbita!
Hiszpańska Guardia Civil rozbiła grupę GXC Team, która oferowała przestępców jako usługę (CaaS). To oznacza, że sprzedawali gotowe 'pakiety' do przeprowadzania oszustw online. Oferta była szeroka: od oprogramowania ransomware, po aż dziewięć rodzajów złośliwego oprogramowania (malware) dla urządzeń Android, zdolnego do przechwytywania wiadomości SMS. Klient po prostu personalizował narzędzia za pomocą prostych menu, wybierając cel ataku.
Phishing na ogromną skalę
Działalność GXC Team była naprawdę imponująca. Grupa stworzyła fałszywe wersje (phishing) dziesiątek stron internetowych, zarówno hiszpańskich, jak i międzynarodowych. Na liście ofiar znalazły się banki, firmy transportowe i sklepy internetowe w Hiszpanii, Stanach Zjednoczonych, Wielkiej Brytanii, Brazylii i Słowacji. Skala operacji jest zdumiewająca!
Sztuczna inteligencja w służbie oszustów
Ale to nie wszystko! GXC Team oferował także zaawansowane narzędzia oparte na sztucznej inteligencji (AI) do kradzieży tożsamości i podszywania się pod głos. Te narzędzia umożliwiały przeprowadzanie oszustw telefonicznych, takich jak wymuszenia lub podszywanie się pod bliskich. Wykorzystanie AI to kolejny, przerażający element tej operacji.
Komunikacja w mrocznych zakątkach sieci
Jak się komunikowali z klientami? Przez rosyjski forum i grupę na Telegramie o nazwie „Kradnij wszystkim babciom”. To pokazuje jak bardzo zorganizowana i bezwzględna była ta grupa. Ukrywanie się w mrocznych zakątkach Internetu to standardowa praktyka dla cyberprzestępców, utrudniająca ich identyfikację i ściganie.
Głowa węża: 'googlexcoder'
Operacja trwała rok i była niezwykle skomplikowana. Na czele grupy stał 25-letni Brazylijczyk, mieszkający w Hiszpanii, znany jako GoogleXcoder. Unikał konfrontacji, komunikując się przez hakowane numery telefonów i często zmieniając miejsce zamieszkania. W końcu został zatrzymany w San Vicente de la Barquera (Kantabria).
Wielu wspólników i ukryte skarby
Przełom nastąpił dzięki analizie urządzeń hakerów i transakcji w kryptowalutach. Guardia Civil zatrzymała sześć osób w Valladolid, Zaragoza, Barcelonie, Palma de Mallorca, San Fernando i La Línea de la Concepción. Na ich urządzeniach znaleziono kryptowaluty i fundusze skradzione ofiarom. To tylko pokazuje, jak dochodowe mogą być tego typu przestępstwa.
'Przestępstwa jako usługa' – nowy trend
Modele CaaS zyskują na popularności, ponieważ złośliwe oprogramowanie staje się coraz bardziej wyrafinowane, a jego tworzenie i personalizacja łatwiejsze. Większość cyberprzestępców już nie programuje własnych narzędzi – kupują gotowe 'zestawy', które dostosowują do swoich potrzeb. Często te zestawy zawierają boty i usługi w chmurze, a ich wynajem kosztuje setki euro dziennie. Przestępcy są gotowi zapłacić za to, licząc na kradzież milionów.
Międzynarodowa współpraca
Śledztwo Guardia Civil prowadzone było we współpracy z Federalną Policją Brazylii i firmą Ciberseguridad Group IB. To pokazuje, jak ważne jest globalne partnerstwo w walce z cyberprzestępczością, ponieważ przestępcy często operują ponad granicami państw.