Spania oppløser GXC Team – internasjonalt cyberkriminelt nettverk avslørt

Spanske myndigheter har oppløst det kriminelle nettverket GXC Team og arrestert den antatte lederen i en omfattende operasjon på tvers av flere byer. Den 25 år gamle brasilianske statsborgeren, kjent på nettet som “GoogleXcoder”, ledet en av Europas mest aktive cybercrime-as-a-service (CaaS)-operasjoner.

Guardia Civil, støttet av Europol og Group-IB, gjennomførte koordinerte razziaer i Barcelona, Zaragoza og Palma de Mallorca. Etterforskerne beslagla datamaskiner, mobiltelefoner og kryptovaluta knyttet til kriminelle gevinster.

Inne i GXC Teams kriminelle operasjon

GXC Team spesialiserte seg på å selge ferdige cyberkriminalitetsverktøy til andre trusselaktører. Disse inkluderte:

• AI-forsterkede phishing-sett som etterlignet banker og netthandelsplattformer
• Android-skadevare som fanget opp SMS og engangspassord
• Verktøy for telefonsvindel brukt til å lure ofre via falske kundesamtaler

Gruppen tilbød skreddersydde phishing-kampanjer og teknisk støtte til kunder via Telegram og fora på dark web. Etterforskere knyttet GXC Team til mer enn 250 falske nettsteder og ni aktive skadevarefamilier.

Global rekkevidde og ofre

Det kriminelle nettverket GXC Team opererte internasjonalt og rettet seg mot ofre i Spania, USA, Brasil, Storbritannia og Slovakia. Deres phishing-sett etterlignet banker, nettbutikker og logistikkselskaper for å stjele innloggingsinformasjon og betalingsdata.

Spanske myndigheter rapporterte at mange av angrepene rettet seg mot lokale bankkunder og brukte spanskspråklige lokkemidler for å øke suksessraten.

Hvordan myndighetene sporet og stoppet gruppen

Etterforskere brukte blokkjedeanalyse og digital etterforskning for å spore kryptotransaksjoner knyttet til gruppens aktivitet. Razziaene avslørte detaljerte kundelister, betalingslogger og kildekode til flere skadevareverktøy.

Myndighetene stengte også ned Telegram-kanaler som promoterte gruppens tjenester, og frøs eiendeler knyttet til hvitvasking. Lederen står nå tiltalt for bedrageri, datainnbrudd og deltakelse i en kriminell organisasjon.

Hvorfor arrestasjonen er viktig

Nedtakelsen av GXC Team svekker et av de største undergrunnsnettverkene som forsynte andre kriminelle med phishing- og skadevareverktøy. Ved å fjerne en sentral CaaS-leverandør har myndighetene brutt en viktig lenke som støttet tusenvis av mindre cyberkriminelle operasjoner.

Saken viser hvordan globalt samarbeid mellom politi og cybersikkerhetsforskere kan demontere komplekse digitale økosystemer. Den understreker også at cyberkriminalitetsutviklere – de som bygger og selger ondsinnede verktøy – i økende grad holdes ansvarlige.

Konklusjon

Oppløsningen av GXC Team markerer en betydelig seier i Europas kamp mot organisert digital kriminalitet. Arrestasjonen av lederen setter en stopper for et nettverk som sto bak hundrevis av phishing-angrep verden over.

Operasjonen i Spania viser at selv internasjonale cyberkriminelle ikke kan gjemme seg bak anonymitet for alltid.