Австралийская федеральная полиция (AFP) провела успешную операцию в городе Перт, в результате которой были задержаны двое предполагаемых участников хакерской группировки TeamPCP. Задержанным предъявлено более десяти обвинений, связанных с масштабными киберпреступлениями, включая организацию атак на цепочки поставок программного обеспечения и взлом инфраструктуры крупнейших технологических гигантов. Данный инцидент подчеркивает растущую угрозу для глобального ИТ-сектора со стороны организованных групп киберпреступников.
Методы атак и основные цели группировки
Согласно материалам следствия, деятельность TeamPCP была сосредоточена на компрометации проектов с открытым исходным кодом. Злоумышленники внедряли вредоносный код в популярные библиотеки и инструменты, которыми пользуются разработчики по всему миру. Такой метод позволяет заражать конечные системы пользователей и корпоративные сети через доверенные обновления ПО.
Среди наиболее резонансных инцидентов, приписываемых группе, значатся:
- Попытки внедрения бэкдоров в системы компании OpenAI, разработчика ChatGPT.
- Атаки на платформу Mercor, специализирующуюся на найме специалистов в сфере ИИ.
- Подделка программных продуктов для кражи учетных данных и личной информации пользователей.
- Вымогательство денежных средств у компаний под угрозой уничтожения или публикации украденных данных.
Судебное разбирательство и правовые последствия
Помимо непосредственных взломов, правоохранительные органы обвиняют задержанных в отмывании денег, полученных преступным путем. В ходе обысков в Перте были изъяты технические устройства и носители информации, которые станут ключевыми уликами в деле. Представители полиции подчеркивают, что TeamPCP представляла серьезную угрозу для цифровой безопасности не только Австралии, но и международного сообщества.
Обвинения включают в себя несанкционированный доступ к данным и подделку популярных проектов с открытым исходным кодом с целью последующего заражения компьютеров жертв, — отмечается в официальном заявлении полиции.
Ожидается, что первое судебное заседание по делу хакеров состоится вечером в четверг. Если вина подозреваемых будет доказана, им грозят длительные сроки заключения в соответствии с австралийским законодательством о киберпреступности. Данный арест может стать важным этапом в пресечении деятельности TeamPCP, однако эксперты не исключают наличия других ячеек группы, действующих за пределами Австралии.