Las autoridades australianas acusaron a dos hombres de Australia Occidental el 26 de agosto tras una investigación conjunta sobre el presunto sindicato de ciberdelincuencia TeamPCP.
Resumen
- La policía australiana acusó a dos hombres de Australia Occidental de catorce delitos tras la investigación del ciberdelito TeamPCP.
- Las autoridades estiman que el software malicioso potencialmente comprometió a más de 1,000 organizaciones y expuso más de 500,000 credenciales.
- Los investigadores alegan que el sindicato robó al menos 300 gigabytes de datos de clientes de software posteriores.
- Los fiscales de EE. UU. acusaron por separado a Thomson de cargos federales de delitos informáticos que conllevan penas máximas de cinco años de prisión.
- La policía dijo que los pagos con criptomonedas siguen bajo investigación y no reveló el valor de los decomisos ni el total de lavado de dinero.
La Policía Federal Australiana presentó un total de 14 cargos contra Ruben Ian Thomson, de 21 años, y Louis Michael Gaebler, de 23 años. Ambos comparecieron ante el Tribunal de Magistrados de Perth el 27 de agosto, según ABC.
La operación involucró a la AFP, el FBI y la Policía de Australia Occidental. Las autoridades ejecutaron órdenes de allanamiento en propiedades en Cottesloe, Hamilton Hill y Mandurah.
La policía alega que el grupo comprometió a más de 1,000 organizaciones, obtuvo más de 500,000 credenciales y extrajo al menos 300 gigabytes de datos. Los acusados no han sido condenados y los cargos siguen siendo alegaciones.
Se alega que TeamPCP atacó componentes de software de confianza
La investigación conjunta comenzó en abril después de que varias empresas de ciberseguridad proporcionaran inteligencia sobre software malicioso distribuido a través de un repositorio de código abierto, dijo la AFP en su comunicado oficial.
Los investigadores alegan que TeamPCP insertó código malicioso en componentes de software legítimos utilizados por otros desarrolladores. Una vez incorporado en sistemas posteriores, el código modificado supuestamente dio al grupo acceso no autorizado a organizaciones en el gobierno, la academia y el sector privado.
Los ataques a la cadena de suministro de software pueden propagarse más allá de la organización que aloja el código comprometido original. Un componente de confianza puede ser reutilizado por cientos de desarrolladores, lo que permite que una modificación llegue a muchos sistemas no relacionados.
Las autoridades australianas estimaron que las organizaciones que responden enfrentan costos de remediación que totalizan cientos de millones de dólares. Esa cifra refleja una estimación oficial más que una pérdida financiera confirmada sufrida por víctimas identificadas.
La AFP dijo que el software infectado permitió el presunto robo de credenciales, materiales de autenticación y otra información sensible. Sin embargo, las autoridades no han publicado una lista completa de organizaciones o paquetes de software afectados.
Los pagos con criptomonedas siguen bajo investigación
La policía alega que los dos hombres fueron participantes principales en la operación y recibieron criptomonedas por sus roles. Las autoridades dijeron que el valor de esos pagos sigue bajo investigación.
El comunicado oficial no identificó las criptomonedas involucradas. Tampoco reveló direcciones de billetera, hashes de transacciones, mezcladores, intercambios ni un total confirmado de lavado de dinero.
Los informes que afirman que los investigadores incautaron grandes saldos de criptomonedas o propiedades costosas van más allá de los detalles contenidos en el anuncio de la AFP. Las autoridades dijeron que se incautaron dispositivos electrónicos y otros artículos, pero no asignaron un valor de activos digitales a esos artículos.
Thomson enfrenta un cargo australiano por manejar dinero o propiedades por valor de al menos 100,000 dólares australianos que las autoridades alegan que representaban ganancias delictivas. El delito conlleva una pena máxima de prisión de 20 años. Ese umbral describe el cargo y no establece el monto final involucrado.
Las transacciones de blockchain pueden ayudar a los investigadores cuando los fondos se mueven a través de servicios identificables o interactúan con intercambios regulados. Como se informó anteriormente, las autoridades australianas decomisaron casi 25 Bitcoin y otros activos vinculados a un robo de intercambio de 2013.
La acusación de EE. UU. crea un caso federal separado
El Departamento de Justicia de EE. UU. reveló por separado una acusación federal contra Thomson. Los fiscales lo acusaron de conspiración para violar la Ley de Fraude y Abuso Informático y de obtener información de una computadora protegida.
La acusación estadounidense se refiere a presuntos ataques de TeamPCP durante la primavera de 2026. Los fiscales afirman que el código malicioso escaneó sistemas posteriores, extrajo información sensible y mantuvo acceso persistente.
El Departamento de Justicia también alega que TeamPCP utilizó información robada para hacer demandas de rescate o extorsión. Los miembros supuestamente ofrecieron no publicar los datos de las víctimas a cambio de un pago. Estas afirmaciones no han sido probadas en los tribunales.
Cada delito en EE. UU. conlleva una pena máxima de prisión de cinco años y una multa de hasta $250,000, o el doble de la ganancia bruta o pérdida de la víctima. Cualquier sentencia sería determinada por un juez federal después de una condena.
El anuncio de EE. UU. nombra a Thomson pero no anuncia una acusación estadounidense correspondiente contra Gaebler. Thomson permaneció bajo custodia australiana cuando los fiscales revelaron el caso.
Las agencias estadounidenses han apuntado anteriormente a infraestructura supuestamente utilizada para convertir ganancias de delitos cibernéticos. En cobertura relacionada, el FBI incautó nueve intercambios de criptomonedas acusados de lavar ganancias de ransomware y fraude de inversiones.
Los exámenes forenses podrían generar más cargos
La AFP dijo que los investigadores están examinando un gran volumen de datos incautados y dispositivos electrónicos. Ese trabajo puede ayudar a las autoridades a identificar participantes adicionales, víctimas y transferencias financieras.
La policía no ha descartado más arrestos o cargos. Tampoco han anunciado si Estados Unidos buscará la extradición de Thomson o esperará a que avancen los procedimientos australianos.
La siguiente fase de la investigación implicará la informática forense y el examen de los registros de pagos con criptomonedas. Los fiscales deben probar por separado la identidad, el papel, la intención y la conexión de cada acusado con la actividad alegada.
El caso no produjo una reacción verificada en el mercado de criptomonedas. Se refiere al presunto uso de activos digitales para pagos, más que a una vulnerabilidad en un protocolo de blockchain o criptomonedas.
