Австралійська влада висунула обвинувачення двом чоловікам із Західної Австралії 26 серпня після спільного розслідування щодо ймовірного кіберзлочинного синдикату TeamPCP.
Федеральна поліція Австралії висунула загалом 14 звинувачень 21-річному Рубену Яну Томсону та 23-річному Луїсу Майклу Геблеру. Обидва постали перед Судом магістратів Перта 27 серпня, за повідомленням ABC.
Операція включала участь ФПА, ФБР та Поліції Західної Австралії. Влада провела обшуки за ордерами на об'єктах у Коттесло, Гамільтон-Хілл та Мандурі.
Поліція стверджує, що група скомпрометувала понад 1000 організацій, отримала понад 500 000 облікових даних і вилучила щонайменше 300 гігабайтів даних. Обвинувачені не були засуджені, і звинувачення залишаються лише припущеннями.
Спільне розслідування розпочалося у квітні після того, як кілька компаній з кібербезпеки надали розвідувальні дані про шкідливе програмне забезпечення, що поширювалося через репозиторій з відкритим вихідним кодом, повідомила ФПА у своєму офіційному прес-релізі.
Слідчі стверджують, що TeamPCP вставляла шкідливий код у легітимні програмні компоненти, які використовувалися іншими розробниками. Після інтеграції в кінцеві системи, модифікований код нібито надавав групі несанкціонований доступ до організацій у державному, академічному та приватному секторах.
Атаки на ланцюги постачання програмного забезпечення можуть поширюватися за межі організації, яка розміщує оригінальний скомпрометований код. Довірений компонент може бути повторно використаний сотнями розробників, дозволяючи одній модифікації досягти багатьох непов'язаних систем.
Австралійська влада підрахувала, що організації, які реагують на інцидент, стикаються з витратами на усунення наслідків, що становлять сотні мільйонів доларів. Ця цифра відображає офіційну оцінку, а не підтверджені фінансові втрати, яких зазнали ідентифіковані жертви.
ФПА заявила, що інфіковане програмне забезпечення дозволило ймовірну крадіжку облікових даних, аутентифікаційних матеріалів та іншої конфіденційної інформації. Однак влада не опублікувала повний список постраждалих організацій або програмних пакетів.
Поліція стверджує, що двоє чоловіків були основними учасниками операції та отримували криптовалюту за свою участь. Влада заявила, що вартість цих платежів залишається під слідством.
Офіційний прес-реліз не ідентифікував залучені криптовалюти. Він також не розкрив адрес гаманців, хешів транзакцій, міксерів, бірж або підтвердженої загальної суми відмивання.
Повідомлення про те, що слідчі вилучили великі криптовалютні баланси або дороге майно, виходять за рамки деталей, що містяться в оголошенні ФПА. Влада заявила, що були вилучені електронні пристрої та інші предмети, але вони не привласнили цифрову вартість цим предметам.
Томсону висунуто одне австралійське звинувачення у поводженні з грошима або майном вартістю щонайменше 100 000 австралійських доларів, які, за твердженням влади, є кримінальними доходами. Це правопорушення передбачає максимальне покарання у вигляді позбавлення волі на 20 років. Цей поріг описує звинувачення і не встановлює остаточну суму.
Блокчейн-транзакції можуть допомогти слідчим, коли кошти переміщуються через ідентифіковані сервіси або взаємодіють з регульованими біржами. Як повідомлялося раніше, австралійська влада конфіскувала майже 25 Bitcoin та інші активи, пов'язані з крадіжкою на біржі у 2013 році.
Міністерство юстиції США окремо розсекретило федеральне обвинувачення проти Томсона. Прокурори звинуватили його у змові з метою порушення Закону про комп'ютерне шахрайство та зловживання та отриманні інформації з захищеного комп'ютера.
Американське обвинувачення стосується ймовірних атак TeamPCP навесні 2026 року. Прокурори стверджують, що шкідливий код сканував кінцеві системи, витягував конфіденційну інформацію та підтримував постійний доступ.
Міністерство юстиції також стверджує, що TeamPCP використовувала викрадену інформацію для висунення вимог щодо викупу або вимагання. Члени нібито пропонували не публікувати дані жертв в обмін на платіж. Ці твердження не були доведені в суді.
Кожен злочин у США передбачає максимальне п'ятирічне ув'язнення та штраф до 250 000 доларів США, або подвійну суму передбачуваної валової вигоди або збитків жертви. Будь-який вирок буде визначений федеральним суддею після засудження.
У заяві США згадується Томсон, але не оголошується відповідне американське обвинувачення проти Геблера. Томсон залишався під вартою в Австралії, коли прокурори розкрили справу.
Агентства США раніше націлювалися на інфраструктуру, яка, як стверджувалося, використовувалася для конвертації доходів від кіберзлочинності. У пов'язаних повідомленнях, ФБР конфіскувало дев'ять криптовалютних бірж, звинувачених у відмиванні доходів від програм-вимагачів та інвестиційного шахрайства.
ФПА заявила, що слідчі вивчають великий обсяг вилучених даних та електронних пристроїв. Ця робота може допомогти владі ідентифікувати додаткових учасників, жертв та фінансові перекази.
Поліція не виключила подальших арештів або звинувачень. Вони також не оголосили, чи будуть Сполучені Штати добиватися екстрадиції Томсона, чи чекатимуть на просування австралійських судових розглядів.
Наступний етап розслідування включатиме цифрову криміналістику та вивчення записів платежів у криптовалюті. Прокурори повинні окремо довести особу, роль, намір та зв'язок кожного обвинуваченого з імовірною діяльністю.
Потенційні жертви повинні перевірити програмні залежності, оновити скомпрометовані облікові дані та вивчити журнали автентифікації. Австралійські організації можуть повідомляти про інциденти через Report Cyber, а особи, занепокоєні крадіжкою особистих даних, можуть звернутися до IDCARE.
Справа не спричинила підтвердженої реакції криптовалютного ринку. Вона стосується передбачуваного використання цифрових активів для платежів, а не вразливості в блокчейні або криптовалютному протоколі.
BTC
