Австралийские власти арестовали и предъявили обвинения двум молодым мужчинам, которых подозревают в принадлежности к TeamPCP — хакерской группировке, связанной с серией масштабных атак на цепочки поставок программного обеспечения для разработчиков.
TeamPCP — хакерская группировка, известная масштабными атаками на цепочки поставок в течение последнего года. Атаки были направлены на программное обеспечение с открытым исходным кодом и платформы для разработчиков с целью кражи учетных данных, секретов аутентификации и исходного кода.
Громкие атаки, приписываемые TeamPCP, затронули пакеты Для просмотра ссылки Войди
Для осуществления своих атак злоумышленники внедряли вредоносный код в программное обеспечение, размещенное в репозиториях с открытым исходным кодом, после чего разработчики, сами того не зная, включали его в собственные приложения на системах, используемых государственными, академическими организациями и организациями частного сектора.
Считается, что вредоносная деятельность осуществлялась не единой сплоченной группировкой, а разрозненным объединением злоумышленников, которые все посещали одни и те же хакерские форумы, серверы Discord и каналы Telegram.
Согласно данным Для просмотра ссылки Войди
«Предполагаемая компрометация небольшого числа доверенных программных компонентов оказала значительное глобальное воздействие», — говорится в заявлении AFP.
«На сегодняшний день финансовый ущерб включает глобальные расходы на устранение последствий, оцениваемые в сотни миллионов долларов».
Расследование началось в апреле 2026 года после того, как AFP и ФБР получили ключевую информацию от компаний, занимающихся кибербезопасностью.
Двое мужчин в возрасте 21 и 23 лет были арестованы в западноавстралийских городах Коттесло и Мандура 26 августа 2026 года.
Во время операции правоохранительных органов следователи также изъяли электронные устройства и другие доказательства для проведения криминалистического анализа.
Полиция утверждает, что двое мужчин получили нераскрытую сумму в криптовалюте за свое участие в операциях TeamPCP.
После объявления об арестах Для просмотра ссылки Войди
Двум подозреваемым теперь в совокупности предъявлено 14 обвинений, связанных с хранением и передачей данных для совершения компьютерных преступлений, а также изменением данных с целью содействия совершению тяжких преступлений.
Младшему из двоих также предъявлены обвинения в предполагаемом обращении с не менее чем 100 000 долларов преступных доходов и невыполнении распоряжения, требующего предоставить доступ к электронным данным. Максимальные наказания по этим обвинениям составляют от 3 до 20 лет лишения свободы за каждое обвинение.
AFP заявила, что на данном этапе не исключает дальнейших арестов или предъявления новых обвинений по мере изучения изъятых доказательств.
Для просмотра ссылки Войди
