Abstract:
La polizia australiana ha recentemente arrestato a Perth due persone sospettate di partecipare all'organizzazione hacker TeamPCP. Il gruppo è stato recentemente accusato di aver orchestrato una serie di attacchi informatici di alto profilo contro grandi aziende tecnologiche. I due sospettati devono affrontare più di una dozzina di accuse relative ad pirateria informatica, riciclaggio di denaro e altri crimini informatici e dovrebbero comparire in tribunale giovedì prossimo.
La polizia federale australiana ha rilasciato una dichiarazione in cui afferma che i due uomini erano sospettati di diffusa intrusione e manomissione di numerosi progetti open source popolari. Gli investigatori ritengono che gli aggressori intendessero infettare un gran numero di computer, rubare credenziali e dati degli account e quindi estorcere un riscatto alle vittime.
Brett Leatherman, capo della divisione informatica dell'FBI, ha affermato che due sospetti identificati come membri del TeamPCP erano sospettati di aver invaso più di 1.000 organizzazioni in una serie di attacchi. Non era chiaro se il Dipartimento di Giustizia intendesse chiedere l'estradizione negli Stati Uniti; un portavoce dell'FBI non ha risposto immediatamente a una richiesta di commento.
TeamPCP è un gruppo criminale informatico attivo noto per molteplici attacchi su larga scala contro la catena di fornitura del software. Il suo metodo abituale è invadere i popolari strumenti software open source utilizzati da molte aziende e impiantare modifiche dannose. Quando il software contaminato viene installato su sistemi aziendali o di sviluppatori, il codice dannoso ruba chiavi private e altre credenziali sensibili, che possono essere utilizzate per accedere ai sistemi di archiviazione cloud e, in molti casi, esporre ulteriormente i dati dei clienti.
Le forze dell'ordine hanno affermato che gli aggressori hanno rubato più di 500.000 set di credenziali e utilizzato le informazioni per espandere l'attacco a più aziende. In precedenza TeamPCP era stato ritenuto correlato all'attacco al noto strumento di scansione delle vulnerabilità Trivy. Tutte le aziende che si affidano a questo strumento potrebbero essere interessate, tra cui LiteLLM, la startup di reclutamento AI Mercor, ecc.
Inoltre, l'organizzazione è anche sospettata di invadere l'infrastruttura cloud della Commissione europea e prendere di mira altri progetti open source e applicazioni di sviluppo per ottenere l'accesso ai sistemi di giganti della tecnologia come GitHub e OpenAI.
Funzionari australiani hanno dichiarato che l'indagine in questione è stata avviata nell'aprile 2026 dopo che un certo numero di società di sicurezza informatica hanno fornito indizi alla polizia. La polizia non ha ancora rilasciato l'identità dei due arrestati.
Tuttavia, il giornalista indipendente sulla sicurezza informatica Brian Krebs ha riferito che uno dei sospetti arrestati era Reuben Thomson, il cui nome in codice hacker era "Ellis". Krebs ha detto di essere stato in contatto con Ellis negli ultimi mesi, ed Ellis ha dichiarato che servirà come leader del TeamPCP fino a marzo 2026. Krebs ha anche sottolineato che Ellis ha commesso degli errori durante l'evento e la sua vera identità è stata infine confermata dalle indagini.
Mercoledì, in una conferenza stampa, le forze dell'ordine australiane hanno affermato di aver sequestrato una grande quantità di dati sospettati di furto, nonché apparecchiature e altri dispositivi elettronici dei sospettati. La polizia ha detto che procederà ad avvisare le vittime dell'attacco.
Commenti