İspanyol Guardia Civil, "GXC Ekibi" siber suç operasyonunu çökertti ve sözde lideri olan "GoogleXcoder" olarak bilinen 25 yaşındaki Brezilyalıyı tutukladı.
GXC Ekibi, Telegram ve Rusça konuşan bir hacker forumu aracılığıyla yapay zeka destekli kimlik avı kitleri, Android kötü amaçlı yazılımları ve sesli dolandırıcılık araçları sunan bir hizmet olarak suç (CaaS) platformu işletiyordu.
Guardia Civil, "Sivil Muhafızlar, İspanyolca konuşulan ortamda kitlesel kimlik bilgileri hırsızlığı için ana araç sağlayıcısı olarak kabul edilen 25 yaşındaki Brezilyalı bir gencin tutuklanmasıyla İspanya'da kimlik avı alanındaki en aktif suç örgütlerinden birini çökertti" dedi.
Group-IB, operasyonu takip ediyor ve GXC Ekibinin İspanya, Slovakya, Birleşik Krallık, ABD ve Brezilya'daki bankaları, taşımacılık ve e-ticaret kuruluşlarını hedef aldığını söylüyor.
Kimlik avı kitleri, onlarca İspanyol ve uluslararası kurumun web sitelerini kopyaladı ve en az 250 kimlik avı sitesine güç sağladı.
Tehdit grubu ayrıca SMS'leri ve tek kullanımlık şifreleri (OTP'ler) ele geçiren, hesapların ele geçirilmesi ve sahte işlemlerin doğrulanması için yararlı olan en az dokuz Android kötü amaçlı yazılım türü geliştirdi.
GXC Ekibi ayrıca profesyonel düzeyde ve yüksek getirili bir suç platformu olarak hareket ederek müşterilerine eksiksiz teknik destek ve kampanya özelleştirme hizmetleri sundu.
20 Mayıs'ta gerçekleştirilen polis operasyonu Cantabria, Valladolid, Zaragoza, Barselona, Palma de Mallorca, San Fernando ve La Línea de la Concepción'da koordineli baskınlar gerçekleştirdi.
Bu eylemler sırasında yetkililer, kimlik avı kitinin kaynak kodunu, müşterilerle yapılan iletişimleri ve mali kayıtları içeren elektronik cihazlara el koydu.
Kolluk kuvvetleri, kurbanlardan çalınan kripto para birimini kurtardı ve dolandırıcılığı teşvik etmek için kullanılan Telegram kanallarını kapattı. Bu kanallardan birinin adı “Büyükannelerden her şeyi çal”dı.
Yetkililer, ülke çapındaki baskınların, bir yıldan fazla bir süre önce tutuklanan GoogleXcoder'ın ele geçirilen cihazlarının ve kripto para işlemlerinin analizi sayesinde mümkün olduğunu belirtti.
Guardia Civil, "Ele geçirilen cihazların ve karmaşıklıkları nedeniyle bir yıldan fazla süren kripto para birimi işlemlerinin adli analizi, tüm suç ağının yeniden yapılandırılmasını mümkün kıldı ve bu hizmetlerin kullanımıyla doğrudan bağlantılı altı kişiyi tespit etmeyi başardı" dedi.
GXC Ekibine yönelik soruşturma halen devam ediyor ve İspanyol yetkililer, siber suç çetesinin daha fazla üyesinin tutuklanmasına yol açacak başka eylemler olasılığından bahsetti.
İhlal ve Saldırı Simülasyon Zirvesine katılın ve güvenlik doğrulamanın geleceğini deneyimleyin. En iyi uzmanlardan bilgi alın ve yapay zeka destekli BAS'ın ihlal ve saldırı simülasyonunu nasıl dönüştürdüğünü görün.
Güvenlik stratejinizin geleceğini şekillendirecek etkinliği kaçırmayın
Sahte 'Enflasyon İadesi' metinleri yeni dolandırıcılıkla New Yorkluları hedef alıyor
Yeni MatrixPDF araç seti, PDF'leri kimlik avı ve kötü amaçlı yazılım tuzağına dönüştürüyor
Hollandalı gençler Rusya adına Europol'e casusluk yapmaya çalışırken tutuklandı
Geçiş anahtarları gerçekten ne kadar güvenli? İşte bilmeniz gerekenler
Polis, dünya çapındaki siber suç şebekeleri tarafından çalınan 439 milyon doları ele geçirdi
Kaynak: Bleeping Computer