Zusammenfassung:
Die australische Polizei hat kürzlich in Perth zwei Personen festgenommen, die im Verdacht stehen, an der Hackerorganisation TeamPCP beteiligt zu sein. Der Gruppe wurde kürzlich vorgeworfen, eine Reihe hochkarätiger Cyberangriffe gegen große Technologieunternehmen inszeniert zu haben. Gegen die beiden Verdächtigen werden mehr als ein Dutzend Anklagen im Zusammenhang mit Hackerangriffen, Geldwäsche und anderen Cyberkriminalität erhoben. Es wird erwartet, dass sie im Laufe des Donnerstags vor Gericht erscheinen.
Die australische Bundespolizei gab eine Erklärung heraus, in der es heißt, dass die beiden Männer des weitreichenden Eindringens und der Manipulation mehrerer beliebter Open-Source-Projekte verdächtigt werden. Die Ermittler gehen davon aus, dass die Angreifer eine große Anzahl von Computern infizieren, Anmeldeinformationen und Daten stehlen und anschließend Lösegeld von den Opfern erpressen wollten.
Brett Leatherman, Leiter der Cyber-Abteilung des FBI, sagte, dass zwei Verdächtige, die als Mitglieder von TeamPCP identifiziert wurden, verdächtigt würden, im Rahmen einer Reihe von Angriffen in mehr als 1.000 Organisationen eingedrungen zu sein. Es war unklar, ob das Justizministerium beabsichtigte, eine Auslieferung an die Vereinigten Staaten zu beantragen. Ein FBI-Sprecher reagierte nicht sofort auf eine Bitte um Stellungnahme.
TeamPCP ist eine aktive Cyberkriminalitätsgruppe, die für mehrere groß angelegte Angriffe auf die Softwarelieferkette bekannt ist. Die übliche Methode besteht darin, in beliebte Open-Source-Softwaretools einzudringen, die von vielen Unternehmen verwendet werden, und böswillige Änderungen einzuschleusen. Wenn infizierte Software auf Unternehmens- oder Entwicklersystemen installiert wird, stiehlt der Schadcode private Schlüssel und andere sensible Anmeldeinformationen, die für den Zugriff auf Cloud-Speichersysteme und in vielen Fällen für die weitere Offenlegung von Kundendaten verwendet werden können.
Strafverfolgungsbehörden sagten, die Angreifer hätten mehr als 500.000 Zugangsdaten gestohlen und die Informationen genutzt, um den Angriff auf weitere Unternehmen auszuweiten. Zuvor galt TeamPCP als Zusammenhang mit dem Angriff auf das bekannte Schwachstellen-Scan-Tool Trivy. Alle Unternehmen, die auf dieses Tool angewiesen sind, können betroffen sein, darunter LiteLLM, das KI-Rekrutierungs-Startup Mercor usw.
Darüber hinaus steht die Organisation auch im Verdacht, in die Cloud-Infrastruktur der Europäischen Kommission eingedrungen zu sein Ziel ist es, andere Open-Source-Projekte und Entwickleranwendungen ins Visier zu nehmen, um Zugang zu den Systemen von Technologiegiganten wie GitHub und OpenAI zu erhalten.
Australische Beamte gaben an, dass die entsprechende Untersuchung im April 2026 eingeleitet wurde, nachdem eine Reihe von Cybersicherheitsunternehmen Hinweise an die Polizei übermittelt hatten. Die Polizei hat die Identität der beiden festgenommenen Männer noch nicht bekannt gegeben.
Der unabhängige Cybersicherheitsreporter Brian Krebs berichtete jedoch, dass einer der verhafteten Verdächtigen Reuben Thomson war, dessen Hacker-Codename „Ellis“ war. Krebs sagte, er habe in den letzten Monaten Kontakt zu Ellis gehabt, und Ellis hat erklärt, dass er bis März 2026 als Leiter von TeamPCP fungieren werde. Krebs wies auch darauf hin, dass Ellis während der Veranstaltung Fehler gemacht habe und seine wahre Identität schließlich durch die Untersuchung bestätigt wurde.
Auf einer Pressekonferenz am Mittwoch sagten australische Strafverfolgungsbehörden, sie hätten eine große Menge mutmaßlich gestohlener Daten sowie Ausrüstung und andere elektronische Geräte der Verdächtigen beschlagnahmt. Die Polizei sagte, sie werde die Opfer des Angriffs benachrichtigen.
Kommentare