Spanien zerschlägt GXC Team – internationales Cybercrime-Netzwerk aufgedeckt

Die spanischen Behörden haben das kriminelle Netzwerk GXC Team zerschlagen und dessen mutmaßlichen Anführer bei einer groß angelegten Operation in mehreren Städten festgenommen. Der 25-jährige brasilianische Staatsbürger, online bekannt als „GoogleXcoder“, leitete eine der aktivsten Cybercrime-as-a-Service (CaaS)-Operationen in Europa.

Die Guardia Civil, unterstützt von Europol und Group-IB, führte koordinierte Razzien in Barcelona, Zaragoza und Palma de Mallorca durch. Ermittler beschlagnahmten Computer, Smartphones und Kryptowährungen, die mit den kriminellen Einnahmen in Verbindung stehen.

Innerhalb der kriminellen Operation des GXC Teams

Das GXC Team spezialisierte sich auf den Verkauf von gebrauchsfertigen Cybercrime-Tools an andere Bedrohungsakteure. Dazu gehörten:

• KI-gestützte Phishing-Kits, die Banken und E-Commerce-Websites imitierten
• Android-Malware, die SMS-Nachrichten und Einmalpasswörter abfing
• Voice-Scam-Tools, die Opfer durch gefälschte Kundendienstanrufe täuschten

Die Gruppe bot maßgeschneiderte Phishing-Kampagnen und technischen Support für ihre Kunden über Telegram und Foren im Dark Web an. Ermittler brachten das GXC Team mit über 250 betrügerischen Websites und neun aktiven Malware-Familien in Verbindung.

Globale Reichweite und Opfer

Das Cybercrime-Netzwerk GXC Team operierte international und griff Opfer in Spanien, den USA, Brasilien, dem Vereinigten Königreich und der Slowakei an. Ihre Phishing-Kits imitierten Finanzinstitute, Onlinehändler und Logistikunternehmen, um Zugangsdaten und Zahlungsinformationen zu stehlen.

Spanische Strafverfolgungsbehörden berichteten, dass viele Angriffe auf lokale Bankkunden abzielten und spanischsprachige Köder einsetzten, um die Erfolgsquote zu erhöhen.

Wie die Behörden die Gruppe aufspürten und stoppten

Ermittler nutzten Blockchain-Analysen und digitale Forensik, um Kryptowährungstransaktionen nachzuverfolgen, die mit den Aktivitäten der Gruppe verbunden waren. Bei den Razzien wurden detaillierte Kundenlisten, Zahlungsprotokolle und Quellcodes mehrerer Malware-Tools sichergestellt.

Behörden schlossen außerdem Telegram-Kanäle, über die die Gruppe ihre Dienste bewarb, und froren Vermögenswerte ein, die mit Geldwäsche in Verbindung stehen. Der Anführer steht nun unter Anklage wegen Betrugs, Computerkriminalität und Mitgliedschaft in einer kriminellen Vereinigung.

Warum die Festnahme wichtig ist

Die Zerschlagung des GXC Teams unterbricht eines der größten Untergrundnetzwerke, das andere Kriminelle mit Phishing- und Malware-Kits versorgte. Durch die Ausschaltung eines zentralen CaaS-Anbieters haben die Behörden eine Kette geschwächt, die Tausende kleinerer Cybercrime-Operationen unterstützte.

Der Fall zeigt, wie internationale Zusammenarbeit zwischen Strafverfolgungsbehörden und Cybersicherheitsforschern komplexe digitale Ökosysteme zerschlagen kann. Er verdeutlicht auch, dass Entwickler und Verkäufer schädlicher Software zunehmend zur Rechenschaft gezogen werden.

Fazit

Die Zerschlagung des GXC Teams ist ein bedeutender Erfolg im europäischen Kampf gegen organisierte Cyberkriminalität. Die Festnahme des Anführers beendet ein Netzwerk, das für Hunderte von Phishing-Angriffen weltweit verantwortlich war.

Die spanische Operation beweist, dass sich selbst internationale Cyberkriminelle nicht dauerhaft hinter Anonymität verstecken können.