Operação conjunta resulta em prisões em Perth
A Polícia Federal Australiana (AFP) prendeu dois homens na quarta-feira suspeitos de serem os mentores por trás do grupo de cibercrime TeamPCP, responsável por proeminentes ataques à cadeia de suprimentos de software. A ação contou com o apoio do FBI, que ajudou a localizar os suspeitos na cidade de Perth, uma das metrópoles mais isoladas do mundo, mas ainda assim conectada às redes internacionais de aplicação da lei.
Segundo a AFP, os detidos têm 21 e 23 anos e eram participantes centrais nas atividades do sindicato, tendo recebido pagamentos em criptomoedas por suas funções nas operações ilegais. Uma publicação do FBI no Facebook identificou um dos presos como Ruben Thomson, descrito como o alegado líder do TeamPCP. A imprensa australiana nomeou o segundo suspeito como Louis Michael Gaebler, de 23 anos.
Investigação começou após alertas da indústria
As investigações tiveram início em abril de 2024, depois que autoridades australianas e o FBI receberam informações de múltiplas empresas de avaliação de ameaças cibernéticas. Os relatórios indicavam que um sindicato estaria inserindo código malicioso em softwares disponíveis em repositórios de código aberto, os quais eram posteriormente utilizados sem saber por outros desenvolvedores.
Pesquisadores de segurança já haviam detectado parte dessa atividade anteriormente. Em março, foi reportado um ataque à cadeia de suprimentos direcionado ao scanner de código aberto Trivy. Outro golpe notável atribuído ao grupo foi o verme Shai-Hulud, que ataca pacotes npm, tenta infectá-los e busca credenciais para grandes provedores de nuvem ou serviços como o GitHub.
Impacto global estimado em centenas de milhões de dólares
O anúncio da AFP estima que os ataques de cadeia de suprimentos do TeamPCP tenham comprometido potencialmente mais de mil organizações globalmente. O incidente permitiu o roubo de mais de 500 mil credenciais e a exfiltração de pelo menos 300 gigabytes de dados. As autoridades australianas calculam que o impacto financeiro inclui custos globais de remediação estimados em centenas de milhões de dólares.
Durante as prisões, realizadas em diferentes subúrbios de Perth, foram apreendidos dispositivos eletrônicos e outros itens. Um terceiro imóvel nas proximidades também foi revistado. Um grande volume de dados está sendo submetido a exame forense e a investigação permanece em andamento, não estando descartadas novas prisões e acusações.
Com informações de: The Register