Guardia Civil Spanyol telah membongkar operasi kejahatan dunia maya “Tim GXC” dan menangkap tersangka pemimpinnya, seorang warga Brasil berusia 25 tahun yang dikenal sebagai “GoogleXcoder.”
Tim GXC mengoperasikan platform kejahatan sebagai layanan (CaaS) yang menawarkan perangkat phishing bertenaga AI, malware Android, dan alat penipuan suara melalui Telegram dan forum peretas berbahasa Rusia.
“Pengawal Sipil telah membongkar salah satu organisasi kriminal paling aktif di bidang phishing di Spanyol, dengan penangkapan seorang pemuda Brasil berusia 25 tahun yang dianggap sebagai penyedia utama alat untuk pencurian besar-besaran kredensial di lingkungan berbahasa Spanyol,” mengumumkan Guardia Civil.
Grup-IB telah melacak operasi tersebut dan mengatakan bahwa Tim GXC menargetkan bank, transportasi, dan entitas e-commerce di Spanyol, Slovakia, Inggris, AS, dan Brasil.
Sumber: Grup-IB
Perangkat phishing tersebut mereplikasi situs web puluhan institusi Spanyol dan internasional, dan mendukung setidaknya 250 situs phishing.
Kelompok ancaman ini juga mengembangkan setidaknya sembilan jenis malware Android yang menyadap SMS dan kata sandi satu kali (OTP), berguna untuk membajak akun dan memvalidasi transaksi penipuan.
Tim GXC juga menawarkan dukungan teknis lengkap dan layanan penyesuaian kampanye kepada kliennya, bertindak sebagai platform kejahatan tingkat pro dan menghasilkan keuntungan tinggi.
Operasi polisi yang dilakukan pada tanggal 20 Mei melibatkan penggerebekan terkoordinasi di Cantabria, Valladolid, Zaragoza, Barcelona, Palma de Mallorca, San Fernando, dan La Línea de la Concepción.
Dalam aksi tersebut, pihak berwenang menyita perangkat elektronik yang berisi kode sumber kit phishing, komunikasi dengan klien, dan catatan keuangan.
Agen penegak hukum memulihkan mata uang kripto yang dicuri dari korban dan menutup saluran Telegram yang digunakan untuk mempromosikan penipuan tersebut. Salah satu saluran ini diberi nama “Curi semuanya dari nenek.”
Pihak berwenang menyatakan bahwa penggerebekan nasional ini dimungkinkan berkat analisis perangkat yang disita dan transaksi mata uang kripto GoogleXcoder, yang ditangkap lebih dari setahun yang lalu.
“Analisis forensik terhadap perangkat yang disita, serta transaksi mata uang kripto, yang berlangsung selama lebih dari satu tahun karena kerumitannya, memungkinkan untuk merekonstruksi seluruh jaringan kriminal, berhasil mengidentifikasi enam orang yang terkait langsung dengan penggunaan layanan ini,” jelas Guardia Civil.
Investigasi terhadap Tim GXC masih berlangsung, dan pihak berwenang Spanyol telah menyebutkan kemungkinan tindakan lebih lanjut yang mengarah pada penangkapan lebih banyak anggota jaringan kejahatan dunia maya.
Acara Validasi Keamanan Tahun Ini: Picus BAS Summit
Bergabunglah dengan KTT Simulasi Pelanggaran dan Serangan dan mengalami masa depan validasi keamanan. Dengarkan dari pakar terkemuka dan lihat caranya BAS bertenaga AI sedang mengubah simulasi pelanggaran dan serangan.
Jangan lewatkan acara yang akan membentuk masa depan strategi keamanan Anda
