Autoritățile australiene au acuzat doi bărbați din Australia de Vest pe 26 august, în urma unei investigații comune privind presupusul sindicat de criminalitate cibernetică TeamPCP.
Poliția Federală Australiană (AFP) a formulat un total de 14 acuzații împotriva lui Ruben Ian Thomson, în vârstă de 21 de ani, și a lui Louis Michael Gaebler, în vârstă de 23 de ani. Ambii au apărut în fața Curții Magistraților din Perth pe 27 august, potrivit ABC.
Operațiunea a implicat AFP, FBI și Poliția din Australia de Vest. Autoritățile au executat mandate la proprietăți din Cottesloe, Hamilton Hill și Mandurah.
Poliția susține că grupul a compromis peste 1.000 de organizații, a obținut peste 500.000 de credențiale și a sustras cel puțin 300 de gigabytes de date. Pârâții nu au fost condamnați, iar acuzațiile rămân doar afirmații.
Investigația comună a început în aprilie, după ce mai multe companii de securitate cibernetică au furnizat informații despre software malițios distribuit printr-un depozit open-source, a declarat AFP în comunicatul său oficial.
Anchetatorii susțin că TeamPCP a inserat cod malițios în componente software legitime utilizate de alți dezvoltatori. Odată încorporat în sistemele din aval, codul modificat ar fi oferit grupului acces neautorizat la organizații din guvern, mediul academic și sectorul privat.
Atacurile asupra lanțului de aprovizionare software se pot răspândi dincolo de organizația care găzduiește codul original compromis. O componentă de încredere poate fi reutilizată de sute de dezvoltatori, permițând unei singure modificări să ajungă la multe sisteme fără legătură.
Autoritățile australiene au estimat că organizațiile care răspund la aceste atacuri se confruntă cu costuri de remediere totalizând sute de milioane de dolari. Această cifră reflectă o estimare oficială, mai degrabă decât o pierdere financiară confirmată suferită de victimele identificate.
AFP a declarat că software-ul infectat a permis presupusa furt de credențiale, materiale de autentificare și alte informații sensibile. Cu toate acestea, autoritățile nu au publicat o listă completă a organizațiilor sau pachetelor software afectate.
Poliția susține că cei doi bărbați au fost participanți principali la operațiune și au primit criptomonede pentru rolurile lor. Autoritățile au declarat că valoarea acestor plăți rămâne sub investigație.
Comunicatul oficial nu a identificat criptomonedele implicate. De asemenea, nu a divulgat adrese de portofel, hash-uri de tranzacție, servicii de amestecare (mixere), burse de schimb sau un total confirmat de spălare de bani.
Rapoartele care susțin că anchetatorii au sechestrat solduri mari de criptomonede sau proprietăți scumpe depășesc detaliile conținute în anunțul AFP. Autoritățile au declarat că au fost sechestrate dispozitive electronice și alte bunuri, dar nu au atribuit o valoare în active digitale acestor bunuri.
Thomson se confruntă cu o acuzație australiană de trafic cu bani sau proprietăți în valoare de cel puțin 100.000 de dolari australieni, despre care autoritățile susțin că reprezintă venituri din activități criminale. Infracțiunea prevede o pedeapsă maximă de închisoare de 20 de ani. Acest prag descrie acuzația și nu stabilește suma finală implicată.
Tranzacțiile blockchain pot ajuta anchetatorii atunci când fondurile se deplasează prin servicii identificabile sau interacționează cu burse reglementate. Așa cum a fost raportat anterior, autoritățile australiene au confiscat aproape 25 de Bitcoin și alte active legate de un furt de la o bursă din 2013.
Departamentul de Justiție al SUA a desecretizat separat o inculpare federală împotriva lui Thomson. Procurorii l-au acuzat de conspirație pentru încălcarea Computer Fraud and Abuse Act și de obținerea de informații de pe un computer protejat.
Inculparea americană vizează presupusele atacuri TeamPCP din primăvara anului 2026. Procurorii susțin că un cod malițios a scanat sistemele din aval, a extras informații sensibile și a menținut acces persistent.
Departamentul de Justiție susține, de asemenea, că TeamPCP a folosit informații furate pentru a cere răscumpărare sau șantaj. Membrii ar fi oferit să nu publice datele victimelor în schimbul unei plăți. Aceste afirmații nu au fost dovedite în instanță.
Fiecare infracțiune din SUA prevede o pedeapsă maximă de cinci ani de închisoare și o amendă de până la 250.000 de dolari, sau de două ori câștigul brut sau pierderea victimei. Orice sentință ar fi stabilită de un judecător federal după o condamnare.
Anunțul din SUA îl menționează pe Thomson, dar nu anunță o inculpare americană corespunzătoare împotriva lui Gaebler. Thomson a rămas în custodia australiană atunci când procurorii au dezvăluit cazul.
Agențiile americane au vizat anterior infrastructura despre care se presupune că a fost folosită pentru a converti veniturile din criminalitatea cibernetică. Într-un context similar, FBI a sechestrat nouă burse de criptomonede acuzate de spălare de bani provenind din ransomware și fraude de investiții.
AFP a declarat că anchetatorii examinează un volum mare de date și dispozitive electronice sechestrate. Această muncă ar putea ajuta autoritățile să identifice participanți, victime și transferuri financiare suplimentare.
Poliția nu a exclus alte arestări sau acuzații. De asemenea, nu a anunțat dacă Statele Unite vor cere extrădarea lui Thomson sau vor aștepta ca procedurile australiene să avanseze.
Următoarea fază a investigației va implica criminalistică digitală și examinarea înregistrărilor de plată în criptomonede. Procurorii trebuie să dovedească separat identitatea, rolul, intenția și legătura fiecărui pârât cu activitatea presupusă.
Potențialele victime ar trebui să revizuiască dependențele software, să rotească credențialele expuse și să examineze jurnalele de autentificare. Organizațiile australiene pot raporta incidente prin Report Cyber, în timp ce persoanele fizice îngrijorate de furtul de identitate pot contacta IDCARE.
Cazul nu a produs o reacție verificată a pieței criptomonedelor. Acesta privește presupusa utilizare a activelor digitale pentru plăți, mai degrabă decât o vulnerabilitate într-un blockchain sau protocol de criptomonede.
BTC