Giới chức Úc đã buộc tội hai người đàn ông ở Tây Úc vào ngày 26 tháng 8 sau một cuộc điều tra chung về đường dây tội phạm mạng TeamPCP bị cáo buộc.
Cảnh sát Liên bang Úc (AFP) đã đệ trình tổng cộng 14 cáo buộc chống lại Ruben Ian Thomson, 21 tuổi, và Louis Michael Gaebler, 23 tuổi. Cả hai đã xuất hiện trước Tòa sơ thẩm Perth vào ngày 27 tháng 8, theo ABC.
Chiến dịch có sự tham gia của AFP, FBI và Lực lượng Cảnh sát Tây Úc. Giới chức đã thực hiện lệnh khám xét tại các tài sản ở Cottesloe, Hamilton Hill và Mandurah.
Cảnh sát cáo buộc nhóm này đã xâm phạm hơn 1.000 tổ chức, thu thập được hơn 500.000 thông tin xác thực và đã lấy đi ít nhất 300 gigabyte dữ liệu. Các bị cáo chưa bị kết án, và các cáo buộc vẫn chỉ là lời buộc tội.
Cuộc điều tra chung bắt đầu vào tháng 4 sau khi một số công ty an ninh mạng cung cấp thông tin tình báo về phần mềm độc hại được phân phối thông qua một kho lưu trữ mã nguồn mở, AFP cho biết trong thông cáo chính thức.
Các điều tra viên cáo buộc TeamPCP đã chèn mã độc hại vào các thành phần phần mềm hợp pháp được các nhà phát triển khác sử dụng. Một khi được tích hợp vào các hệ thống hạ nguồn, mã đã sửa đổi được cho là đã cấp cho nhóm quyền truy cập trái phép vào các tổ chức trên khắp các lĩnh vực chính phủ, học thuật và tư nhân.
Các cuộc tấn công chuỗi cung ứng phần mềm có thể lan truyền vượt ra ngoài tổ chức lưu trữ mã gốc đã bị xâm phạm. Một thành phần đáng tin cậy có thể được hàng trăm nhà phát triển sử dụng lại, cho phép một sửa đổi tiếp cận nhiều hệ thống không liên quan.
Giới chức Úc ước tính các tổ chức ứng phó phải đối mặt với chi phí khắc phục tổng cộng hàng trăm triệu đô la. Con số đó phản ánh một ước tính chính thức hơn là một tổn thất tài chính đã được xác nhận của các nạn nhân đã được xác định.
AFP cho biết phần mềm bị nhiễm độc đã tạo điều kiện cho việc đánh cắp thông tin xác thực, tài liệu xác thực và các thông tin nhạy cảm khác bị cáo buộc. Tuy nhiên, giới chức chưa công bố danh sách đầy đủ các tổ chức hoặc gói phần mềm bị ảnh hưởng.
Cảnh sát cáo buộc hai người đàn ông này là những người tham gia chính trong chiến dịch và đã nhận tiền điện tử cho vai trò của họ. Giới chức cho biết giá trị của những khoản thanh toán đó vẫn đang được điều tra.
Thông cáo chính thức không nêu rõ các loại tiền điện tử liên quan. Nó cũng không tiết lộ địa chỉ ví, mã băm giao dịch (transaction hashes), dịch vụ trộn tiền (mixers), sàn giao dịch hay tổng số tiền rửa đã được xác nhận.
Các báo cáo cho rằng các nhà điều tra đã thu giữ số dư tiền điện tử lớn hoặc tài sản đắt tiền vượt ra ngoài các chi tiết có trong thông báo của AFP. Giới chức cho biết thiết bị điện tử và các vật phẩm khác đã bị thu giữ, nhưng họ không gán giá trị tài sản kỹ thuật số cho những vật phẩm đó.
Thomson đối mặt với một cáo buộc của Úc về việc giao dịch tiền hoặc tài sản trị giá ít nhất 100.000 đô la Úc mà giới chức cáo buộc là tiền thu lợi bất chính. Tội danh này có mức án tù tối đa 20 năm. Ngưỡng đó mô tả cáo buộc chứ không thiết lập số tiền cuối cùng liên quan.
Các giao dịch blockchain có thể hỗ trợ các nhà điều tra khi tiền di chuyển qua các dịch vụ có thể nhận dạng hoặc tương tác với các sàn giao dịch được quản lý. Như đã báo cáo trước đây, giới chức Úc đã tịch thu gần 25 Bitcoin và các tài sản khác liên quan đến vụ trộm sàn giao dịch năm 2013.
Bộ Tư pháp Hoa Kỳ đã riêng rẽ công bố cáo trạng liên bang chống lại Thomson. Các công tố viên đã buộc tội anh ta về âm mưu vi phạm Đạo luật Lừa đảo và Lạm dụng Máy tính và thu thập thông tin từ máy tính được bảo vệ.
Cáo trạng của Mỹ liên quan đến các cuộc tấn công của TeamPCP bị cáo buộc trong mùa xuân năm 2026. Các công tố viên tuyên bố mã độc hại đã quét các hệ thống hạ nguồn, trích xuất thông tin nhạy cảm và duy trì quyền truy cập liên tục.
Bộ Tư pháp cũng cáo buộc TeamPCP đã sử dụng thông tin bị đánh cắp để đưa ra yêu cầu đòi tiền chuộc hoặc tống tiền. Các thành viên được cho là đã đề nghị không công bố dữ liệu của nạn nhân để đổi lấy khoản thanh toán. Những tuyên bố này chưa được chứng minh trước tòa.
Mỗi tội danh của Hoa Kỳ có mức án tù tối đa năm năm và khoản tiền phạt lên tới 250.000 đô la, hoặc gấp đôi khoản lợi nhuận gộp bị cáo buộc hoặc thiệt hại của nạn nhân. Bất kỳ bản án nào cũng sẽ được một thẩm phán liên bang quyết định sau khi có kết luận.
Thông báo của Hoa Kỳ nêu tên Thomson nhưng không công bố cáo trạng tương ứng của Mỹ chống lại Gaebler. Thomson vẫn bị giam giữ tại Úc khi các công tố viên công bố vụ án.
Các cơ quan của Hoa Kỳ trước đây đã nhắm mục tiêu vào cơ sở hạ tầng bị cáo buộc được sử dụng để chuyển đổi tiền thu lợi từ tội phạm mạng. Trong các tin tức liên quan, FBI đã thu giữ chín sàn giao dịch tiền điện tử bị cáo buộc rửa tiền từ ransomware và lừa đảo đầu tư.
AFP cho biết các nhà điều tra đang kiểm tra một lượng lớn dữ liệu và thiết bị điện tử đã bị thu giữ. Công việc đó có thể giúp giới chức xác định thêm những người tham gia, nạn nhân và các giao dịch tài chính.
Cảnh sát chưa loại trừ khả năng có thêm các vụ bắt giữ hoặc cáo buộc. Họ cũng chưa thông báo liệu Hoa Kỳ có yêu cầu dẫn độ Thomson hay chờ đợi các thủ tục tố tụng của Úc tiến triển.
Giai đoạn tiếp theo của cuộc điều tra sẽ bao gồm pháp y kỹ thuật số và kiểm tra hồ sơ thanh toán tiền điện tử. Các công tố viên phải chứng minh riêng biệt danh tính, vai trò, ý định và mối liên hệ của từng bị cáo với hoạt động bị cáo buộc.
Các nạn nhân tiềm năng nên xem xét các phụ thuộc phần mềm, xoay vòng thông tin xác thực bị lộ và kiểm tra nhật ký xác thực. Các tổ chức Úc có thể báo cáo sự cố thông qua Report Cyber, trong khi các cá nhân lo ngại về việc đánh cắp danh tính có thể liên hệ IDCARE.
Vụ án không tạo ra phản ứng nào đáng kể trên thị trường tiền điện tử đã được xác minh. Nó liên quan đến việc sử dụng tài sản kỹ thuật số bị cáo buộc cho các khoản thanh toán chứ không phải lỗ hổng trong blockchain hoặc giao thức tiền điện tử.
BTC