Dos australianos acusados de ciberataques a la cadena de suministro de TeamPCP que afectaron a 1,000 organizaciones

La Policía Federal Australiana ha detenido a dos hombres de Australia Occidental acusados de ser miembros de TeamPCP, un grupo de ciberdelincuencia señalado por lo que las autoridades describen como una de las campañas de ataque a la cadena de suministro de software más prolíficas de la historia. Ambos enfrentan un total de 14 cargos y comparecieron ante el Tribunal de Magistrados de Perth el 27 de agosto.helpnetsecurity+1

Los arrestos

La AFP, en colaboración con el FBI y la Fuerza Policial de Australia Occidental, arrestó a un joven de 21 años de Cottesloe y a otro de 23 años de Mandurah el 26 de agosto tras ejecutar órdenes de registro en propiedades de Cottesloe, Hamilton Hill y Mandurah. El mayor enfrenta seis delitos informáticos, mientras que el menor enfrenta ocho cargos, incluido el manejo de ganancias del crimen por un valor de 100,000 dólares o más, lo que conlleva una pena máxima de 20 años de prisión.australiancybersecuritymagazine+1

El periodista de ciberseguridad Brian Krebs informó que el joven de 21 años es Ruben Thomson, quien usaba el alias de hacker "Ellis" y se describió a sí mismo como el líder de TeamPCP hasta marzo de 2026. ABC News Australia confirmó que a Thomson se le denegó la libertad bajo fianza. El joven de 23 años fue identificado como Michael Gaebler, cuyo abogado no solicitó la libertad bajo fianza.krebsonsecurity

Escala de la campaña

Las autoridades estiman que el código malicioso de TeamPCP comprometió a más de 1,000 organizaciones a nivel mundial, permitiendo el robo de más de 500,000 credenciales y al menos 300 gigabytes de datos. Se estima que los costos globales de remediación ascienden a cientos de millones de dólares.helpnetsecurity+1

"Estos hombres son presuntamente miembros del grupo ciberdelictivo TeamPCP, cuyo código malicioso comprometió potencialmente a más de mil organizaciones en todo el mundo", declaró el subdirector de la División Cibernética del FBI, Brett E. Leatherman.nationaltribune

Las tácticas del grupo consistían en insertar código malicioso en repositorios de código abierto que los desarrolladores incorporaban sin saberlo a sus propios proyectos. Entre los objetivos se encontraban el escáner de vulnerabilidades Trivy, la puerta de enlace de IA LiteLLM, la startup de reclutamiento de IA Mercor y la infraestructura de desarrolladores de GitHub Microsoft Corporation ↘ 2.83%, según TechCrunch. También se sospecha que los hackers vulneraron la infraestructura en la nube de la Comisión Europea.techcrunch

Dentro de TeamPCP

El investigador de seguridad Charlie Eriksen, de Aikido, señaló que TeamPCP clonó un gusano autorreplicable anterior llamado Shai-Hulud, pero que no fueron los creadores originales. "Tampoco eran especialmente sofisticados. Lo que los hacía peligrosos era su capacidad para tomar exploits, técnicas, investigaciones e ideas de malware públicos y ponerlos en práctica rápidamente", escribió Eriksen.helpnetsecurity

El analista principal del Grupo de Inteligencia de Amenazas de Google Alphabet Inc. ↘ 0.06%, Austin Larsen, describió a TeamPCP como "una comunidad de pares de actores con habilidades individuales, con un claro centro de gravedad" en lugar de una banda criminal estructurada.krebsonsecurity

Krebs informó que Thomson le dijo que había ganado aproximadamente 20,000 dólares con sus actividades en TeamPCP y que, unas dos semanas antes de su arresto, comentó que estaba listo para dejar atrás la ciberdelincuencia. La investigación sigue activa y las autoridades no han descartado más detenciones.helpnetsecurity+1