Kinasuhan ng mga awtoridad ng Australia ang dalawang lalaki mula sa Kanlurang Australia noong Agosto 26 kasunod ng pinagsamang imbestigasyon sa sinasabing TeamPCP cybercrime syndicate.

Ang Australian Federal Police ay naghain ng pinagsamang 14 na kaso laban kina 21-taong-gulang Ruben Ian Thomson at 23-taong-gulang Louis Michael Gaebler. Pareho silang humarap sa Perth Magistrates Court noong Agosto 27, ayon sa ABC.

Ang operasyon ay kinabibilangan ng AFP, FBI, at Western Australia Police Force. Nagsagawa ang mga awtoridad ng search warrant sa mga ari-arian sa Cottesloe, Hamilton Hill at Mandurah.

Inakusahan ng pulisya na kinompromiso ng grupo ang mahigit 1,000 organisasyon, nakakuha ng mahigit 500,000 credential at nagtanggal ng hindi bababa sa 300 gigabytes ng data. Hindi pa nahahatulan ang mga nasasakdal, at ang mga kaso ay nananatiling akusasyon.

TeamPCP, umano, ay tinarget ang mga pinagkakatiwalaang bahagi ng software

Ang pinagsamang imbestigasyon ay nagsimula noong Abril matapos magbigay ng impormasyon ang ilang kumpanya ng cybersecurity tungkol sa malisyosong software na ipinamamahagi sa pamamagitan ng isang open-source repository, ayon sa opisyal na pahayag ng AFP.

Inakusahan ng mga imbestigador na ipinasok ng TeamPCP ang malisyosong code sa mga lehitimong bahagi ng software na ginagamit ng ibang developer. Kapag naisama sa mga downstream na sistema, ang nabagong code ay umano'y nagbigay sa grupo ng hindi awtorisadong access sa mga organisasyon sa gobyerno, akademya, at pribadong sektor.

Ang mga atake sa supply-chain ng software ay maaaring kumalat lampas sa organisasyong nagho-host ng orihinal na nakompromisong code. Ang isang pinagkakatiwalaang bahagi ay maaaring gamitin muli ng daan-daang developer, na nagpapahintulot sa isang pagbabago na makarating sa maraming hindi konektadong sistema.

Tinataya ng mga awtoridad ng Australia na ang mga tumutugon na organisasyon ay haharap sa mga gastusin sa pagwawasto na umaabot sa daan-daang milyong dolyar. Ang bilang na iyon ay sumasalamin sa isang opisyal na pagtatantya sa halip na isang kumpirmadong pagkalugi sa pananalapi na dinanas ng mga natukoy na biktima.

Sinabi ng AFP na ang nahawaang software ay nagbigay-daan sa umano'y pagnanakaw ng mga credential, authentication material, at iba pang sensitibong impormasyon. Gayunpaman, hindi pa naglalabas ang mga awtoridad ng kumpletong listahan ng mga apektadong organisasyon o software package.

Ang mga pagbabayad sa cryptocurrency ay patuloy na iniimbestigahan

Inakusahan ng pulisya na ang dalawang lalaki ay pangunahing kalahok sa operasyon at nakatanggap ng cryptocurrency para sa kanilang mga papel. Sinabi ng mga awtoridad na ang halaga ng mga pagbabayad na iyon ay patuloy na iniimbestigahan.

Hindi tinukoy ng opisyal na pahayag ang mga cryptocurrency na kasama. Hindi rin nito ibinunyag ang mga address ng wallet, transaction hash, mixer, exchange, o kumpirmadong kabuuang halaga ng paglalaba ng pera.

Ang mga ulat na nagsasabing kinumpiska ng mga imbestigador ang malalaking balanse ng cryptocurrency o mamahaling ari-arian ay lumalampas sa mga detalye na nakapaloob sa anunsyo ng AFP. Sinabi ng mga awtoridad na kinumpiska ang mga electronic device at iba pang bagay, ngunit hindi nila binigyan ng halaga ng digital asset ang mga bagay na iyon.

Nahaharap si Thomson sa isang kaso sa Australia ng pagharap sa pera o ari-arian na nagkakahalaga ng hindi bababa sa 100,000 Australian dollars na inaangkin ng mga awtoridad na kinakatawan ang kita mula sa krimen. Ang paglabag ay may kaakibat na pinakamataas na parusang pagkakakulong ng 20 taon. Ang threshold na iyon ay naglalarawan sa kaso at hindi nagtatatag ng huling halaga na kasama.

Makakatulong ang mga transaksyon sa blockchain sa mga imbestigador kapag ang pondo ay gumalaw sa mga nakikilalang serbisyo o nakikipag-ugnayan sa mga regulated na exchange. Tulad ng naunang naiulat, kinumpiska ng mga awtoridad ng Australia ang halos 25 Bitcoin at iba pang asset na konektado sa isang pagnanakaw sa exchange noong 2013.

Ang akusasyon ng U.S. ay lumilikha ng hiwalay na kasong pederal

Hiwalay na inihayag ng U.S. Department of Justice ang isang pederal na akusasyon laban kay Thomson. Kinasuhan siya ng mga piskal ng sabwatan upang labagin ang Computer Fraud and Abuse Act at pagkuha ng impormasyon mula sa isang protektadong computer.

Ang akusasyon ng Amerika ay tungkol sa sinasabing pag-atake ng TeamPCP noong tagsibol ng 2026. Inangkin ng mga piskal na ang malisyosong code ay nag-scan ng mga downstream na sistema, kumuha ng sensitibong impormasyon at nagpanatili ng patuloy na access.

Inakusahan din ng Justice Department na ginamit ng TeamPCP ang nakaw na impormasyon upang humingi ng ransom o pangingikil. Ang mga miyembro umano ay nag-alok na huwag ilabas ang data ng mga biktima kapalit ng bayad. Ang mga pag-aangkin na ito ay hindi pa napatunayan sa korte.

Bawat paglabag sa U.S. ay may kaakibat na pinakamataas na limang taong pagkakakulong at multa na hanggang $250,000, o doble ng sinasabing kita o pagkalugi ng biktima. Anumang sentensiya ay itatakda ng isang pederal na hukom pagkatapos ng hatol.

Binanggit ng anunsyo ng U.S. si Thomson ngunit hindi nag-anunsyo ng kaukulang akusasyon ng Amerika laban kay Gaebler. Nananatili si Thomson sa kustodiya ng Australia nang ibunyag ng mga piskal ang kaso.

Dati nang tinarget ng mga ahensya ng U.S. ang imprastraktura na umano'y ginamit upang i-convert ang kita mula sa cybercrime. Sa kaugnay na balita, kinumpiska ng FBI ang siyam na cryptocurrency exchange na inakusahan ng paglalaba ng pera mula sa ransomware at investment-fraud.

Ang mga forensic na pagsusuri ay maaaring magdulot ng karagdagang kaso

Sinabi ng AFP na sinusuri ng mga imbestigador ang malaking dami ng nakumpiskang data at electronic device. Ang gawaing iyon ay maaaring makatulong sa mga awtoridad na matukoy ang mga karagdagang kalahok, biktima at paglilipat ng pondo.

Hindi isinasantabi ng pulisya ang karagdagang pag-aresto o kaso. Hindi rin nila inaanunsyo kung hihingin ng Estados Unidos ang ekstradisyon ni Thomson o hihintayin ang pag-usad ng mga proseso sa Australia.

Ang susunod na yugto ng imbestigasyon ay sasakupin ang digital forensics at pagsusuri ng mga talaan ng pagbabayad sa cryptocurrency. Dapat patunayan nang hiwalay ng mga piskal ang pagkakakilanlan, papel, layunin at koneksyon ng bawat nasasakdal sa sinasabing aktibidad.

Dapat suriin ng mga potensyal na biktima ang mga software dependency, baguhin ang mga nailantad na credential at suriin ang mga log ng authentication. Maaaring iulat ng mga organisasyon sa Australia ang mga insidente sa pamamagitan ng Report Cyber, habang ang mga indibidwal na nag-aalala tungkol sa pagnanakaw ng identidad ay maaaring makipag-ugnayan sa IDCARE.

Ang kaso ay walang nagdulot ng kumpirmadong reaksyon sa merkado ng cryptocurrency. Ito ay tungkol sa sinasabing paggamit ng mga digital asset para sa mga pagbabayad sa halip na isang kahinaan sa isang blockchain o cryptocurrency protocol.