משטרת ספרד פירקה רשת פשיעת סייבר שפיתחה ערכות פישינג מבוססות בינה מלאכותית

משמר האזרחי הספרדי (Guardia Civil) הודיע כי פירק את פעילותה של קבוצת הפשע הדיגיטלית GXC Team ועצר את מי שנחשב למנהיגה, צעיר בן 25 מברזיל המכונה “GoogleXcoder”. פרסום של bleepingcomputer. 

על פי דיווח של חברת הסייבר Group-IB, הקבוצה הפעילה פלטפורמת פשע־כשירות (Crime-as-a-Service) שהציעה ערכות פישינג מבוססות בינה מלאכותית, נוזקות לאנדרואיד וכלי הונאה קוליים שנמכרו באמצעות טלגרם ופורום האקרים דובר רוסית.

בהודעת משמר האזרחי נמסר כי מדובר באחת מהקבוצות הפעילות והמשוכללות ביותר שפעלו בשנים האחרונות בתחום הפישינג בספרד. “נעצר צעיר ברזילאי בן 25, שנחשב לספק המרכזי של כלים לגניבת פרטי גישה בקנה מידה נרחב בסביבה דוברת הספרדית,” נכתב בהצהרה הרשמית.

על פי Group-IB, קבוצת GXC Team פעלה נגד מוסדות בנקאיים, חברות תחבורה וגורמים מסחריים בספרד, סלובקיה, בריטניה, ארצות הברית וברזיל. ערכות הפישינג שיצרה הקבוצה חיקו את אתרי האינטרנט של עשרות מוסדות ספרדיים ובינלאומיים, והפעילו לפחות 250 אתרי הונאה שונים.

בנוסף, החוקרים גילו כי חברי הקבוצה פיתחו לפחות תשע גרסאות של נוזקות אנדרואיד שתוכננו ליירט הודעות טקסט וקודי אימות חד־פעמיים (OTP), במטרה להשתלט על חשבונות משתמשים ולאמת עסקאות מזויפות. GXC Team הציעה ללקוחותיה גם תמיכה טכנית מלאה ושירותי התאמה אישית של קמפיינים, מה שהפך אותה לפלטפורמת פשיעה מתקדמת ורווחית במיוחד.

מבצע המשטרה נערך ב־20 במאי וכלל פשיטות מתואמות בקנטבריה, ואיאדוליד, סרגוסה, ברצלונה, פלמה דה מיורקה, סן פרננדו ולה לינאה דה לה קונספסיון. במהלך הפעולות נתפסו מכשירים אלקטרוניים ובהם קוד המקור של ערכות הפישינג, תכתובות עם לקוחות ורישומים פיננסיים.

המשטרה הצליחה להשיב חלק ממטבעות הקריפטו שנגנבו ולסגור ערוצי טלגרם ששימשו לקידום ההונאות. אחד הערוצים נקרא “לגנוב הכול מסבתות”.

על פי הודעת משמר האזרחי, הניתוח הפורנזי של המכשירים והמעקב אחר עסקאות הקריפטו – שנמשך יותר משנה בשל מורכבותן – אפשר לשחזר את מבנה הרשת הפלילית ולזהות שישה חשודים נוספים המעורבים בפעילותה.

החקירה נגד GXC Team עדיין נמשכת, והרשויות הספרדיות צופות כי ייתכנו מעצרים נוספים במסגרת מאמצי הפירוק של רשת הפשיעה.