Tveir grunir um aðild að TeamPCP-hópi handteknir á Austurlandi
Ástralsk lögreglustjórn handtók tvo karla sem taldir eru meðlimir TeamPCP, hóps tölvuglæpamanna sem framkvæmdu lengstu röð árása á hugbúnaðarbirgðakeðjur. Hópurinn notaði illgert opinn hugbúnað til að ræna þúsundum fyrirtækja um allan heim.
Ástralsk alríkislögreglustjórn (AFP) tilkynnti í dag að tveir karlar frá Vestur-Ástralíu, 21 og 23 ára gömul, hafi verið handteknir vegna tengingar við háþróaðan tölvuglæpasamtök. Samkvæmt yfirlýsingu lögreglunnar standa mennirnir ákærðir fyrir að hafa búið til illgert opinn hugbúnað til að ræna þúsundum alþjóðlegra fyrirtækja.
TeamPCP kom fram á glæpavettvangi seint árið 2025 og fór að fella illgert kóða inn í hundruð opinn hugbúnaðarverkfæri og erpja fórnir fyrir hagnaði. Hópurinn varð þekktur fyrir að nota sjálf-útbreiðandi illgert forrit sem kallað var Shai-Hulud, sem bætti illgertum kóða við opinn hugbúnað sem þróaðir voru af forritarum sem höfðu misst aðgangsupplýsingar sínar á geymslusöfnum eins og GitHub og NPM.
Aðferð TeamPCP byggðist á því að komast inn á net þar sem opinn hugbúnaðarverkfæri var þróað, setja illgert forrit inn í verkfærið sem endar á tölvum annarra forritara, og nota síðan stolnar auðkenni til að birta illgert útgáfu af öðrum hugbúnaðarverkfærum. Þessi hringur endurtekst og safn TeamPCP af brotnum netum stækkaði stöðugt.
TeamPCP bauð einnig $1.000 í sýndargjaldmiðli til þeirra sem gætu framkvæmt stærstu árásir á hugbúnaðarbirgðakeðjur með kóða Shai-Hulud. Samkeppnin var í raun leið til að finna og ráða nýja meðlimi í glæpahópinn.
