Två australier åtalas för omfattande cyberattacker mot 1 000 organisationer

Australisk federal polis (AFP) har gripit två män från Västaustralien som anklagas för att vara medlemmar i TeamPCP, en cyberkriminell grupp som ligger bakom vad myndigheterna beskriver som en av de mest omfattande attackkampanjerna mot mjukvaruleveranskedjor någonsin. De två står inför totalt 14 åtalspunkter och framträdde i Perth Magistrates Court den 27 augusti.helpnetsecurity+1

Gripandena

AFP grep, i samarbete med FBI och polisen i Västaustralien, en 21-åring från Cottesloe och en 23-åring från Mandurah den 26 augusti efter husrannsakningar i Cottesloe, Hamilton Hill och Mandurah. Den äldre mannen står inför sex datorrelaterade brott, medan den yngre står inför åtta åtalspunkter, inklusive hantering av brottsvinster värda 100 000 dollar eller mer, vilket har ett maxstraff på 20 års fängelse.australiancybersecuritymagazine+1

Cyberjournalisten Brian Krebs rapporterade att 21-åringen är Ruben Thomson, som använde hackernamnet "Ellis" och beskrev sig själv som ledare för TeamPCP fram till mars 2026. ABC News Australia bekräftade att Thomson nekades borgen. 23-åringen identifierades som Michael Gaebler, vars advokat inte begärde borgen.krebsonsecurity

Kampanjens omfattning

Myndigheterna uppskattar att TeamPCPs skadliga kod komprometterat mer än 1 000 organisationer globalt, vilket möjliggjort stöld av över 500 000 inloggningsuppgifter och minst 300 gigabyte data. De globala kostnaderna för att åtgärda skadorna uppskattas till hundratals miljoner dollar.helpnetsecurity+1

"Dessa män är påstådda medlemmar i den cyberkriminella gruppen TeamPCP, vars skadliga kod potentiellt komprometterat mer än tusen organisationer världen över," sade Brett E. Leatherman, biträdande chef för FBIs cyberavdelning.nationaltribune

Gruppens taktik innebar att infoga skadlig kod i arkiv med öppen källkod som utvecklare ovetandes hämtade in i sina egna projekt. Målen inkluderade sårbarhetsskannern Trivy, AI-gatewayen LiteLLM, AI-rekryteringsstartupen Mercor och utvecklarinfrastrukturen hos GitHub Microsoft Corporation ↗ 6.68%, enligt TechCrunch. Hackarna misstänks även för att ha brutit sig in i EU-kommissionens molninfrastruktur.techcrunch

Inifrån TeamPCP

Säkerhetsforskaren Charlie Eriksen från Aikido noterade att TeamPCP klonade en tidigare självspridande mask vid namn Shai-Hulud, men att de inte låg bakom dess ursprungliga skapelse. "De var inte heller särskilt sofistikerade. Det som gjorde dem farliga var deras förmåga att ta offentliga sårbarheter, tekniker, forskning och idéer om skadlig kod och snabbt operationalisera dem," skrev Eriksen.helpnetsecurity

Austin Larsen, chefsanalytiker på Google Alphabet Inc. ↗ 3.25% Threat Intelligence Group, beskrev TeamPCP som "en gemenskap av individuellt skickliga aktörer med en tydlig tyngdpunkt" snarare än en strukturerad kriminell organisation.krebsonsecurity

Krebs rapporterade att Thomson berättat för honom att han tjänat ungefär 20 000 dollar på sina TeamPCP-aktiviteter och att han ungefär två veckor före sitt gripande sagt att han var redo att lämna cyberkriminaliteten bakom sig. Utredningen pågår fortfarande och myndigheterna har inte uteslutit fler gripanden.helpnetsecurity+1