La \u00a0cybercriminalit\u00e9\u00a0 est un fl\u00e9au qui touche de plus en plus de pays, et l’Espagne n’\u00e9chappe pas \u00e0 cette r\u00e9alit\u00e9. Un r\u00e9cent scandale a mis en lumi\u00e8re l’ampleur de ce probl\u00e8me, avec l’arrestation d’un jeune homme br\u00e9silien connu sous le pseudo de \u00a0GoogleXcoder\u00a0. \u00c0 seulement 25 ans, il est accus\u00e9 de diriger la plus grande \u00a0op\u00e9ration de phishing bancaire\u00a0 \u00e0 laquelle l’Espagne a \u00e9t\u00e9 confront\u00e9e.<\/p>\n
Le groupe de GoogleXcoder, d\u00e9nomm\u00e9 \u00a0\u00c9quipe GXC\u00a0, a men\u00e9 des attaques coordonn\u00e9es touchant \u00a035 institutions financi\u00e8res\u00a0. En quelques semaines, des milliers de clients ont vu leurs comptes vid\u00e9s. Les forces de l’ordre, en l’occurrence la \u00a0Garde civile espagnole\u00a0, ont mis plusieurs mois \u00e0 enqu\u00eater avant d’arr\u00eater le principal suspect ainsi que six de ses complices. Leurs m\u00e9thodes sophistiqu\u00e9es combinent \u00e0 la fois le phishing traditionnel et l’utilisation de \u00a0malware\u00a0 pour Android.<\/p>\n
Le processus qu’ils ont suivi est alarmant, presque digne d’un film d’espionnage. Voici comment ils proc\u00e9daient :<\/p>\n
Avec toutes ces informations \u00e0 disposition, ils pouvaient vider des comptes tout en passant sous le radar des syst\u00e8mes de s\u00e9curit\u00e9.<\/p>\n
Ce qui rend cette affaire particuli\u00e8rement inqui\u00e9tante, c’est le fait que le groupe ne se contentait pas de voler. D’apr\u00e8s une enqu\u00eate men\u00e9e par \u00a0El Mundo\u00a0, GoogleXcoder et son \u00e9quipe proposaient leurs outils de hacking \u00e0 d’autres criminels, \u00e0 des tarifs allant jusqu’\u00e0 \u00a0900 euros par jour\u00a0. Cela a eu un effet multiplicateur, permettant \u00e0 chaque jour de \u00a0suplantation de banques\u00a0 de se traduire en millions d’euros d\u00e9tourn\u00e9s.<\/p>\n
Le nom qu’ils utilisaient sur Telegram, “Robarle todo a las abuelas” (“Voler tout aux grand-m\u00e8res”), illustre leur mentalit\u00e9 sans scrupule. C’est une v\u00e9ritable op\u00e9ration qui a g\u00e9n\u00e9r\u00e9 non seulement des pertes financi\u00e8res, mais aussi des cons\u00e9quences \u00e9motionnelles pour les victimes.<\/p>\n
La \u00a0cyber s\u00e9curit\u00e9\u00a0 est un domaine en constante \u00e9volution, et la d\u00e9tection de nouvelles menaces est essentielle. En 2023, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 \u00a0Group-IB\u00a0, en collaboration avec Interpol, a commenc\u00e9 \u00e0 d\u00e9tecter cette menace. Anton Ushakov, responsable des enqu\u00eates en Europe chez Group-IB, a alert\u00e9 la \u00a0UCO\u00a0 (unit\u00e9 centrale d’op\u00e9ration) de la Garde civile, r\u00e9alisant que l’Espagne \u00e9tait au c\u0153ur de cette op\u00e9ration.<\/p>\n
Les enqu\u00eateurs ont suivi des adresses IP qui se d\u00e9pla\u00e7aient entre diff\u00e9rents \u00a0serveurs globalement\u00a0 avant d’identifier GoogleXcoder comme le cerveau de cette organisation. Vivant sous une fausse identit\u00e9 et changeant de province fr\u00e9quemment, il pensait \u00e9chapper aux autorit\u00e9s. Cependant, la d\u00e9termination et le travail acharn\u00e9 des agents ont permis son arrestation \u00e0 San Vicente de la Barquera, une petite ville de moins de 4 000 habitants.<\/p>\n
Le groupe op\u00e9rait principalement depuis l’Espagne, mais son r\u00e9seau s’\u00e9tendait \u00e0 des pays tels que \u00a0l’Eslovaquie\u00a0, le \u00a0Royaume-Uni\u00a0, les \u00a0\u00c9tats-Unis\u00a0 et m\u00eame en \u00a0Am\u00e9rique du Sud\u00a0. L\u2019\u00e9tendue de leurs op\u00e9rations a conduit \u00e0 des arrestations simultan\u00e9es dans plusieurs villes espagnoles, y compris Valladolid, Zaragoza et Barcelone.<\/p>\n
Les investigations ont \u00e9galement r\u00e9v\u00e9l\u00e9 que le traitement des \u00a0cryptomonnaies\u00a0 utilis\u00e9es par le groupe \u00e9tait extr\u00eamement complexe, n\u00e9cessitant plus d’un an d’analyse. Cette affaire illustre non seulement la mont\u00e9e de la cybercriminalit\u00e9, mais \u00e9galement l’importance de la collaboration entre les agences gouvernementales et les entreprises priv\u00e9es.<\/p>\n
Le partenariat entre Group-IB et la UCO marque un tournant dans la lutte contre le cybercrime en Espagne. Pour la premi\u00e8re fois, une entreprise priv\u00e9e de cyber s\u00e9curit\u00e9 a partag\u00e9 des informations directement avec les forces de l\u2019ordre nationales, ce qui a permis d\u2019aboutir \u00e0 l\u2019une des plus grandes op\u00e9rations contre la cybercriminalit\u00e9 sur le territoire.<\/p>\n
Cette affaire, bien que tragique pour les victimes, est \u00e9galement un signal d’espoir : avec la coop\u00e9ration appropri\u00e9e, il est possible de mettre fin \u00e0 ces r\u00e9seaux criminels. Les autorit\u00e9s doivent continuer \u00e0 renforcer leurs capacit\u00e9s en mati\u00e8re de cybers\u00e9curit\u00e9 pour prot\u00e9ger les citoyens et maintenir la confiance dans le syst\u00e8me bancaire.<\/p>\n