Schockierende Enthüllung: Kriminelles “Crime-as-a-Service” Netzwerk zerschlagen!

Internationale cyberkriminelle bande ausgehoben

Die spanische Guardia Civil hat eine hochprofessionelle Cyberkriminellen-Gruppe namens GXC Team zerschlagen, die ein beunruhigendes Geschäftsmodell betrieb: Crime-as-a-Service (CaaS). Sie bot ihren Kunden vorgefertigte Werkzeuge und Kits an, um Online-Betrug zu begehen. Dieser Vorfall wirft ein beunruhigendes Licht auf die zunehmende Professionalisierung der Cyberkriminalität und die Leichtigkeit, mit der Kriminelle nun Zugang zu hochentwickelten Werkzeugen erhalten.

Von ransomware bis sms-abfang-malware: das arsenal der kriminellen

Das GXC Team bot ein erschreckendes Spektrum an Werkzeugen an. Dazu gehörten Ransomware, neun verschiedene Arten von Android-Malware, die SMS-Nachrichten abfangen konnten, und Phishing-Kits, die täuschend echt wirkende Kopien von Webseiten spanischer und internationaler Unternehmen erstellten. Die Kunden konnten die Software einfach über Menüs anpassen und an ihre Opfer anpassen. Diese Flexibilität machte das Angebot besonders attraktiv für unerfahrene Kriminelle.

Opfer weltweit: von banken bis online-shops

Die Opfer der GXC Team-Angriffe waren vielfältig und international. Zu ihren Zielen gehörten Banken, Transportunternehmen und Online-Shops in Spanien, den USA, dem Vereinigten Königreich, Brasilien und Slowakei. Die Band nutzte die gestohlenen Daten für verschiedene betrügerische Aktivitäten, die zu erheblichen finanziellen Verlusten für die Opfer führten. Das Ausmaß des Schadens ist noch nicht vollständig bekannt, aber die Behörden gehen von hohen Summen aus.

Sprachklonung für telefonbetrug: künstliche intelligenz im dienste der kriminalität

Besonders besorgniserregend war der Verkauf von hochentwickelten KI-Tools, mit denen sich Stimmen klonen lassen. Diese Technologie wurde für Telefonbetrug eingesetzt, um durch Erpressung oder Identitätsdiebstahl an Geld zu gelangen. Die Möglichkeit, die Stimme einer Person exakt nachzuahmen, macht diese Betrugsmaschen noch glaubwürdiger und schwerer zu erkennen. Die Technologie ist ein Zeichen für die fortschreitende Digitalisierung und die damit verbundenen Risiken.

Kommunikation im geheimen: russische foren und telegram-gruppen

Die Mitglieder des GXC Teams kommunizierten mit ihren Kunden über ein russisches Forum und eine Telegram-Gruppe mit dem makabren Namen „Großmüttern ausrauben“. Diese geheimen Kommunikationskanäle erschwerten die Ermittlungen erheblich und zeugen von der professionalisierten Organisation der Gruppe. Die Behörden mussten spezielle Maßnahmen ergreifen, um in die Kommunikation einzudringen und Beweismittel zu sichern.

Der kopf der bande: “googlexcoder” und seine festnahme

Angeführt wurde die Bande von einem 25-jährigen Brasilianer, der in Spanien lebte und unter dem Alias GoogleXcoder bekannt war. Er nutzte gestohlene Telefonnummern und wechselte häufig seinen Wohnsitz, um der Festnahme zu entgehen. Schließlich wurde er in San Vicente de la Barquera (Kantabrien) festgenommen. Die komplexe Ermittlung dauerte ein Jahr und erforderte die Zusammenarbeit internationaler Behörden.

Neben dem Haupttäter wurden insgesamt sechs Personen in Valladolid, Zaragoza, Barcelona, Palma de Mallorca, San Fernando und La Línea de la Concepción festgenommen. Bei ihnen wurden Kryptowährungen und gestohlenes Geld gefunden. Die Ermittlungen wurden in Zusammenarbeit mit der brasilianischen Bundespolizei und dem Cybersicherheitsunternehmen Group IB geführt.

Crime-as-a-service: ein wachsendes problem

Die Zunahme von Crime-as-a-Service-Plattformen hat die Cyberkriminalität deutlich vereinfacht. Die meisten Cyberkriminellen programmieren ihre eigene Software nicht mehr, sondern kaufen stattdessen vorgefertigte Kits, die sie nach Bedarf anpassen. Diese Kits beinhalten oft Bots und Cloud-Dienste, was die Effizienz der Angriffe weiter erhöht. Die Bereitschaft, hohe Preise für diese Dienste zu zahlen, zeigt die Rentabilität der Cyberkriminalität.