Die australischen Behörden haben am 26. August zwei Männer aus Westaustralien angeklagt, nachdem eine gemeinsame Untersuchung gegen das mutmaßliche Cyberkriminalitäts-Syndikat TeamPCP durchgeführt wurde.
Zusammenfassung
- Die australische Polizei hat zwei Männer aus Westaustralien im Zusammenhang mit der TeamPCP-Ermittlung mit vierzehn Straftaten angeklagt.
- Die Behörden schätzen, dass bösartige Software möglicherweise über 1.000 Organisationen kompromittiert und mehr als 500.000 Zugangsdaten offengelegt hat.
- Die Ermittler behaupten, dass das Syndikat mindestens 300 Gigabyte Daten von nachgelagerten Softwarekunden gestohlen hat.
- Die US-Staatsanwaltschaft hat Thomson separat wegen bundesstaatlicher Computerkriminalität angeklagt, wobei eine Höchststrafe von fünf Jahren Gefängnis droht.
- Die Polizei erklärte, dass Kryptowährungszahlungen weiterhin untersucht werden, und gab weder den Wert der Beschlagnahmungen noch die Gesamtsumme der Geldwäsche bekannt.
Die australische Bundespolizei hat insgesamt 14 Anklagepunkte gegen den 21-jährigen Ruben Ian Thomson und den 23-jährigen Louis Michael Gaebler erhoben. Beide erschienen am 27. August vor dem Magistratsgericht in Perth, wie ABC berichtet.
An der Operation waren die AFP, das FBI und die Polizei von Westaustralien beteiligt. Die Behörden vollstreckten Durchsuchungsbefehle in Anwesen in Cottesloe, Hamilton Hill und Mandurah.
Die Polizei behauptet, dass die Gruppe mehr als 1.000 Organisationen kompromittiert, über 500.000 Zugangsdaten erlangt und mindestens 300 Gigabyte Daten entfernt hat. Die Angeklagten sind nicht verurteilt, und die Anklagepunkte bleiben Vorwürfe.
TeamPCP soll vertrauenswürdige Softwarekomponenten ins Visier genommen haben
Die gemeinsame Untersuchung begann im April, nachdem mehrere Cybersicherheitsunternehmen Informationen über bösartige Software geliefert hatten, die über ein Open-Source-Repository verbreitet wurde, teilte die AFP in ihrer offiziellen Pressemitteilung mit.
Die Ermittler behaupten, dass TeamPCP bösartigen Code in legitime Softwarekomponenten eingefügt hat, die von anderen Entwicklern verwendet werden. Sobald der modifizierte Code in nachgelagerte Systeme integriert wurde, soll er der Gruppe unbefugten Zugriff auf Organisationen in Regierung, Wissenschaft und Privatwirtschaft verschafft haben.
Angriffe auf die Software-Lieferkette können sich über die Organisation hinaus ausbreiten, die den ursprünglich kompromittierten Code hostet. Eine vertrauenswürdige Komponente kann von Hunderten von Entwicklern wiederverwendet werden, sodass eine einzige Änderung viele unabhängige Systeme erreichen kann.
Die australischen Behörden schätzten, dass die betroffenen Organisationen mit Sanierungskosten in Höhe von insgesamt Hunderten Millionen Dollar konfrontiert sind. Diese Zahl spiegelt eine offizielle Schätzung wider und keinen bestätigten finanziellen Verlust, der identifizierten Opfern entstanden ist.
Die AFP erklärte, dass infizierte Software den mutmaßlichen Diebstahl von Zugangsdaten, Authentifizierungsmaterialien und anderen sensiblen Informationen ermöglicht habe. Die Behörden haben jedoch keine vollständige Liste der betroffenen Organisationen oder Softwarepakete veröffentlicht.
Kryptowährungszahlungen bleiben unter Untersuchung
Die Polizei behauptet, dass die beiden Männer Hauptbeteiligte an der Operation waren und für ihre Rollen Kryptowährungen erhalten haben. Die Behörden erklärten, dass der Wert dieser Zahlungen weiterhin untersucht wird.
Die offizielle Pressemitteilung identifizierte die beteiligten Kryptowährungen nicht. Sie gab auch keine Wallet-Adressen, Transaktions-Hashes, Mixer, Börsen oder eine bestätigte Gesamtsumme der Geldwäsche bekannt.
Berichte, die behaupten, dass Ermittler große Kryptowährungsbestände oder teure Immobilien beschlagnahmt haben, gehen über die Details hinaus, die in der AFP-Ankündigung enthalten sind. Die Behörden erklärten, dass elektronische Geräte und andere Gegenstände beschlagnahmt wurden, aber sie haben diesen Gegenständen keinen digitalen Vermögenswert zugewiesen.
Thomson sieht sich in Australien einer Anklage wegen des Umgangs mit Geld oder Eigentum im Wert von mindestens 100.000 australischen Dollar gegenüber, von dem die Behörden behaupten, dass es kriminelle Erlöse darstellt. Das Delikt sieht eine Höchststrafe von 20 Jahren Gefängnis vor. Diese Schwelle beschreibt die Anklage und legt nicht den endgültigen Betrag fest.
Blockchain-Transaktionen können Ermittlern helfen, wenn Gelder durch identifizierbare Dienste fließen oder mit regulierten Börsen interagieren. Wie bereits berichtet, haben australische Behörden fast 25 Bitcoin und andere Vermögenswerte im Zusammenhang mit einem Börsendiebstahl von 2013 eingezogen.
US-Anklage schafft ein separates Bundesverfahren
Das US-Justizministerium hat separat eine Bundesanklage gegen Thomson enthüllt. Die Staatsanwälte werfen ihm vor, sich verschworen zu haben, um den Computer Fraud and Abuse Act zu verletzen und Informationen von einem geschützten Computer zu erlangen.
Die amerikanische Anklage betrifft angebliche TeamPCP-Angriffe im Frühjahr 2026. Die Staatsanwälte behaupten, dass bösartiger Code nachgelagerte Systeme durchsuchte, sensible Informationen extrahierte und dauerhaften Zugriff aufrechterhielt.
Das Justizministerium behauptet außerdem, dass TeamPCP gestohlene Informationen nutzte, um Lösegeld- oder Erpressungsforderungen zu stellen. Die Mitglieder sollen angeboten haben, die Daten der Opfer nicht zu veröffentlichen, im Austausch für Zahlungen. Diese Behauptungen sind vor Gericht nicht bewiesen.
Jedes US-Delikt sieht eine Höchststrafe von fünf Jahren Gefängnis und eine Geldstrafe von bis zu 250.000 US-Dollar oder das Doppelte des angeblichen Bruttogewinns oder des Verlusts der Opfer vor. Ein Urteil würde nach einer Verurteilung von einem Bundesrichter festgelegt.
Die US-Ankündigung nennt Thomson, kündigt jedoch keine entsprechende amerikanische Anklage gegen Gaebler an. Thomson befand sich weiterhin in australischer Haft, als die Staatsanwälte den Fall offenlegten.
US-Behörden haben zuvor Infrastruktur ins Visier genommen, die angeblich zur Umwandlung von Cybercrime-Erlösen genutzt wurde. In verwandter Berichterstattung beschlagnahmte das FBI neun Kryptowährungsbörsen, die beschuldigt wurden, Erlöse aus Ransomware und Anlagebetrug zu waschen.
Forensische Untersuchungen könnten weitere Anklagen hervorbringen
Die AFP erklärte, dass Ermittler eine große Menge an beschlagnahmten Daten und elektronischen Geräten untersuchen. Diese Arbeit könnte den Behörden helfen, weitere Teilnehmer, Opfer und finanzielle Transfers zu identifizieren.
Die Polizei hat weitere Verhaftungen oder Anklagen nicht ausgeschlossen. Sie hat auch nicht bekannt gegeben, ob die Vereinigten Staaten Thomsons Auslieferung beantragen oder auf den Fortgang des australischen Verfahrens warten werden.
Die nächste Phase der Ermittlungen wird digitale Forensik und die Untersuchung von Kryptowährungs-Zahlungsaufzeichnungen umfassen. Die Staatsanwälte müssen separat die Identität, Rolle, Absicht und Verbindung jedes Angeklagten zu der mutmaßlichen Aktivität beweisen.
Der Fall führte zu keiner verifizierten Reaktion des Kryptowährungsmarktes. Er betrifft die angebliche Nutzung digitaler Vermögenswerte für Zahlungen und nicht eine Schwachstelle in einem Blockchain- oder Kryptowährungsprotokoll.
