Spanien slår ut GXC Team – internationellt cyberbrottsnätverk upplöst

Spanska myndigheter har slagit ut det kriminella nätverket GXC Team och gripit dess misstänkta ledare i en omfattande insats över flera städer. Den 25-årige brasilianske medborgaren, känd online som “GoogleXcoder”, ledde en av Europas mest aktiva verksamheter inom cybercrime-as-a-service (CaaS).

Guardia Civil, med stöd från Europol och Group-IB, genomförde samordnade räder i Barcelona, Zaragoza och Palma de Mallorca. Utredarna beslagtog datorer, mobiltelefoner och kryptovaluta kopplade till brottsvinster.

Inuti GXC Teams kriminella verksamhet

GXC Team specialiserade sig på att sälja färdiga cyberbrottsverktyg till andra hotaktörer. Dessa inkluderade:

• AI-förbättrade nätfiskepaket som imiterade banker och e-handelswebbplatser
• Android-skadlig kod som kunde avlyssna SMS och engångslösenord
• Röstbedrägeriverktyg som användes för att lura offer genom falska kundtjänstsamtal

Gruppen erbjöd skräddarsydda nätfiskekampanjer och teknisk support till sina kunder via Telegram och forum på dark web. Utredarna kopplade GXC Team till mer än 250 bedrägliga webbplatser och nio aktiva malwarefamiljer.

Global räckvidd och offer

Det kriminella nätverket GXC Team agerade internationellt och riktade in sig på offer i Spanien, USA, Brasilien, Storbritannien och Slovakien. Deras nätfiskekit imiterade banker, nätbutiker och logistikföretag för att stjäla inloggningsuppgifter och betalningsinformation.

Spansk polis rapporterar att många attacker riktades mot lokala bankkunder och använde lockbeten på spanska för att öka framgångsgraden.

Hur myndigheterna spårade och stoppade gruppen

Utredarna använde blockkedjeanalys och digital forensik för att spåra kryptovalutatransaktioner kopplade till nätverkets verksamhet. Räderna avslöjade detaljerade register över kunder, betalningsloggar och källkod till flera skadeprogram.

Myndigheterna stängde även ned Telegram-kanaler som marknadsförde gruppens tjänster och frös tillgångar kopplade till penningtvätt. Ledaren står nu åtalad för bedrägeri, dataintrång och medlemskap i en kriminell organisation.

Varför gripandet är viktigt

Nedtagningen av GXC Team stör ett av de största underjordiska nätverken som försåg andra brottslingar med nätfiske- och malwareverktyg. Genom att eliminera en central CaaS-leverantör har myndigheterna försvagat en kedja som stödde tusentals mindre cyberkriminella operationer.

Fallet visar hur globalt samarbete mellan brottsbekämpning och cybersäkerhetsforskare kan montera ned komplexa digitala ekosystem. Det understryker också att cyberbrottsutvecklare – de som bygger och säljer skadlig programvara – nu hålls alltmer ansvariga.

Slutsats

Nedtagningen av GXC Team markerar en stor framgång i Europas kamp mot organiserad cyberbrottslighet. Gripandet av ledaren sätter punkt för ett nätverk som låg bakom hundratals nätfiskeattacker världen över.

Spaniens insats visar att även internationella cyberbrottslingar inte kan gömma sig bakom anonymitet för alltid.