Austraalias Perthis vahistati kaks TeamPCP häkkimisrühmituse liiget

Austraalia politsei pidas kinni kaks meest, keda seostatakse ulatuslike küberrünnakutega suurte tehnoloogiaettevõtete vastu. Kahtlustatavad on väidetavalt varastanud üle poole miljoni kasutajatunnuse ja rünnanud enam kui tuhandet organisatsiooni.

Austraalia föderaalpolitsei pidas Perthis kinni kaks meest, keda seostatakse kuritegeliku rühmituse TeamPCP tegevusega. Kahtlustatavaid süüdistatakse rohkem kui tosinas küberkuriteos, sealhulgas andmevargustes ja rahapesus, ning nad astuvad kohtu ette neljapäeval.

Rünnakud tarneahelale

Kuritegelik rühmitus keskendus tarkvara tarneahela ründamisele, kus häkkerid muutsid pahatahtlikult populaarseid avatud lähtekoodiga tööriistu. Üheks sihtmärgiks oli haavatavuse skanner Trivy, mille kompromiteerimine mõjutas paljusid ettevõtteid, sealhulgas värbamisplatvormi Mercor, LiteLLM-i ja muid arendajatele suunatud rakendusi. Lisaks on uurimise all Euroopa Komisjoni pilveinfrastruktuuri ründamine ning katsed pääseda ligi GitHubi ja OpenAI süsteemidele.

Föderaalse Juurdlusbüroo (FBI) küberosakonna juht Brett Leatherman märkis, et mehi kahtlustatakse rünnakute toimepanemises enam kui tuhande organisatsiooni vastu. Häkkerite eesmärk oli nakatada arvuteid, varastada sisselogimisandmeid ja nõuda ohvritelt lunaraha. Kokku õnnestus rühmitusel varastada üle poole miljoni kasutajatunnuse, mida kasutati edasiste sissetungide korraldamiseks pilvesüsteemidesse.

Uurimine ja tuvastamine

Austraalia võimud alustasid juurdlust tänavu aprillis pärast vihjete saamist erinevatelt küberturvalisuse ettevõtetelt. Kolmapäeval toimunud pressikonverentsil kinnitasid ametnikud, et operatsiooni käigus konfiskeeriti suur kogus varastatud andmeid ning elektroonilisi seadmeid. Politsei tegeleb nüüdseks rünnakute ohvriks langenud ettevõtete ja organisatsioonide teavitamisega.

Sõltumatu küberturvalisuse ajakirjanik Brian Krebs tuvastas ühe vahistatu kui Ruben Thomsoni, kes kasutas häkkerimaailmas hüüdnime Ellis. Thomson väitis Krebsile antud vestlustes, et juhtis TeamPCP-d kuni käesoleva aasta märtsini, kuid tegi vigu, mis võimaldasid tema identiteedi avalikustada.