Tveir Ástralir ákærðir fyrir netárásir á aðfangakeðjur sem beindust að 1.000 stofnunum

Ástralska alríkislögreglan hefur handtekið tvo menn frá Vestur-Ástralíu sem eru sakaðir um að vera meðlimir í TeamPCP, netglæpahópi sem er talinn bera ábyrgð á einni umfangsmestu árásarherferð á hugbúnaðaraðfangakeðjur sem sögur fara af. Mennirnir tveir eiga yfir höfði sér samtals 14 ákærur og komu fyrir dóm í Perth þann 27. ágúst.helpnetsecurity+1

Handtökurnar

AFP, í samvinnu við FBI og lögregluna í Vestur-Ástralíu, handtók 21 árs mann frá Cottesloe og 23 ára mann frá Mandurah þann 26. ágúst eftir húsleitir á heimilum þeirra. Sá eldri á yfir höfði sér sex ákærur tengdar tölvubrotum, en sá yngri átta ákærur, þar á meðal fyrir meðferð á ávinningi af glæpastarfsemi sem nemur 100.000 dollurum eða meira, sem getur varðað allt að 20 ára fangelsi.australiancybersecuritymagazine+1

Netöryggisblaðamaðurinn Brian Krebs greindi frá því að 21 árs maðurinn sé Ruben Thomson, sem notaði hakkaranafnið "Ellis" og lýsti sjálfum sér sem leiðtoga TeamPCP fram í mars 2026. ABC News Australia staðfesti að Thomson hafi verið synjað um lausn gegn tryggingu. Hinn 23 ára gamli var borinn kennsl á sem Michael Gaebler, en lögmaður hans fór ekki fram á lausn gegn tryggingu.krebsonsecurity

Umfang herferðarinnar

Yfirvöld áætla að skaðlegur kóði TeamPCP hafi komist inn í yfir 1.000 stofnanir um allan heim, sem leiddi til þjófnaðar á yfir 500.000 aðgangsorðum og að minnsta kosti 300 gígabætum af gögnum. Úrbótakostnaður á heimsvísu er áætlaður í hundruðum milljóna dollara.helpnetsecurity+1

"Þessir menn eru sagðir vera meðlimir í netglæpahópnum TeamPCP, en skaðlegur kóði þeirra gæti hafa komið niður á yfir þúsund stofnunum um allan heim," sagði Brett E. Leatherman, aðstoðarforstjóri netglæpadeildar FBI.nationaltribune

Aðferðir hópsins fólust í því að setja skaðlegan kóða inn í opna hugbúnaðarsöfn sem forritarar sóttu óafvitandi í sín eigin verkefni. Meðal skotmarka voru veikleikaskanninn Trivy, gervigreindargáttin LiteLLM, gervigreindarráðningarsprotinn Mercor og þróunarumhverfi GitHub hjá Microsoft Corporation ↗ 0.88%, samkvæmt TechCrunch. Hakkararnir eru einnig grunaðir um að hafa brotist inn í skýjainnviði Framkvæmdastjórnar Evrópusambandsins.techcrunch

Innan TeamPCP

Öryggissérfræðingurinn Charlie Eriksen hjá Aikido benti á að TeamPCP hafi afritað fyrri sjálfdreifandi orm sem hét Shai-Hulud en hafi ekki átt upptökin að honum. "Þeir voru heldur ekki sérstaklega háþróaðir. Það sem gerði þá hættulega var geta þeirra til að taka opinberar misnotkunaraðferðir, tækni, rannsóknir og hugmyndir að spilliforritum og nýta þær hratt," skrifaði Eriksen.helpnetsecurity

Austin Larsen, yfirgreiningaraðili hjá Google Alphabet Inc. ↘ 0.37% Threat Intelligence Group, lýsti TeamPCP sem "samfélagi einstaklinga með mismunandi færni, frekar en skipulögðum glæpahóp," frekar en skipulögðum glæpahóp.krebsonsecurity

Krebs greindi frá því að Thomson hafi sagt honum að hann hefði grætt um 20.000 dollara á TeamPCP-starfsemi sinni og að um tveimur vikum fyrir handtökuna hafi hann sagt að hann væri tilbúinn að hætta netglæpum. Rannsóknin stendur enn yfir og yfirvöld hafa ekki útilokað frekari handtökur.helpnetsecurity+1