As autoridades australianas acusaram dois homens da Austrália Ocidental em 26 de agosto, após uma investigação conjunta sobre o suposto sindicato de crimes cibernéticos TeamPCP.
Resumo
- A polícia australiana acusou dois homens da Austrália Ocidental de catorze crimes após a investigação do crime cibernético TeamPCP.
- As autoridades estimam que o software malicioso potencialmente comprometeu mais de 1.000 organizações e expôs mais de 500.000 credenciais.
- Os investigadores alegam que o sindicato roubou pelo menos 300 gigabytes de dados de clientes de software a jusante.
- Promotores dos EUA indiciaram separadamente Thomson por acusações federais de crimes de computador, com penas máximas de cinco anos de prisão.
- A polícia disse que os pagamentos em criptomoeda permanecem sob investigação e não divulgou valor de apreensão ou total de lavagem.
A Polícia Federal Australiana apresentou um total de 14 acusações contra Ruben Ian Thomson, de 21 anos, e Louis Michael Gaebler, de 23 anos. Ambos compareceram ao Tribunal de Magistrados de Perth em 27 de agosto, de acordo com a ABC.
A operação envolveu a AFP, o FBI e a Polícia da Austrália Ocidental. As autoridades executaram mandados em propriedades em Cottesloe, Hamilton Hill e Mandurah.
A polícia alega que o grupo comprometeu mais de 1.000 organizações, obteve mais de 500.000 credenciais e removeu pelo menos 300 gigabytes de dados. Os réus não foram condenados, e as acusações permanecem alegações.
TeamPCP supostamente visou componentes de software confiáveis
A investigação conjunta começou em abril, depois que várias empresas de segurança cibernética forneceram inteligência sobre software malicioso distribuído por meio de um repositório de código aberto, disse a AFP em seu comunicado oficial.
Os investigadores alegam que o TeamPCP inseriu código malicioso em componentes de software legítimos usados por outros desenvolvedores. Uma vez incorporado em sistemas a jusante, o código modificado supostamente deu ao grupo acesso não autorizado a organizações em todo o governo, academia e setor privado.
Ataques à cadeia de suprimentos de software podem se espalhar além da organização que hospeda o código comprometido original. Um componente confiável pode ser reutilizado por centenas de desenvolvedores, permitindo que uma modificação alcance muitos sistemas não relacionados.
As autoridades australianas estimaram que as organizações que respondem enfrentam custos de remediação totalizando centenas de milhões de dólares. Esse número reflete uma estimativa oficial, em vez de uma perda financeira confirmada sofrida por vítimas identificadas.
A AFP disse que o software infectado permitiu o suposto roubo de credenciais, materiais de autenticação e outras informações confidenciais. No entanto, as autoridades não publicaram uma lista completa de organizações ou pacotes de software afetados.
Pagamentos em criptomoeda permanecem sob investigação
A polícia alega que os dois homens foram participantes principais na operação e receberam criptomoeda por seus papéis. As autoridades disseram que o valor desses pagamentos permanece sob investigação.
O comunicado oficial não identificou as criptomoedas envolvidas. Também não divulgou endereços de carteira, hashes de transação, mixers, exchanges ou um total confirmado de lavagem.
Relatos afirmando que os investigadores apreenderam grandes saldos de criptomoeda ou propriedades caras vão além dos detalhes contidos no anúncio da AFP. As autoridades disseram que dispositivos eletrônicos e outros itens foram apreendidos, mas não atribuíram um valor de ativo digital a esses itens.
Thomson enfrenta uma acusação australiana de lidar com dinheiro ou propriedade no valor de pelo menos 100.000 dólares australianos que as autoridades alegam representar produtos de crime. A ofensa acarreta uma pena máxima de prisão de 20 anos. Esse limite descreve a acusação e não estabelece o valor final envolvido.
Transações de blockchain podem auxiliar investigadores quando fundos passam por serviços identificáveis ou interagem com exchanges regulamentadas. Como relatado anteriormente, autoridades australianas confiscaram quase 25 Bitcoins e outros ativos ligados a um roubo de exchange em 2013.
Indictment dos EUA cria um caso federal separado
O Departamento de Justiça dos EUA separadamente divulgou uma acusação federal contra Thomson. Os promotores o acusaram de conspiração para violar o Computer Fraud and Abuse Act e obter informações de um computador protegido.
A acusação americana diz respeito a supostos ataques TeamPCP durante a primavera de 2026. Os promotores alegam que código malicioso escaneou sistemas downstream, extraiu informações sensíveis e manteve acesso persistente.
O Departamento de Justiça também alega que o TeamPCP usou informações roubadas para fazer exigências de resgate ou extorsão. Membros supostamente ofereceram não publicar dados das vítimas em troca de pagamento. Essas alegações não foram provadas em tribunal.
Cada ofensa nos EUA acarreta uma pena máxima de cinco anos de prisão e uma multa de até US$ 250.000, ou o dobro do ganho bruto ou perda da vítima. Qualquer sentença seria determinada por um juiz federal após condenação.
O anúncio dos EUA nomeia Thomson, mas não anuncia uma acusação americana correspondente contra Gaebler. Thomson permaneceu sob custódia australiana quando os promotores divulgaram o caso.
Agências dos EUA já alvejaram anteriormente infraestrutura supostamente usada para converter produtos de crimes cibernéticos. Em cobertura relacionada, o FBI apreendeu nove exchanges de criptomoedas acusadas de lavar dinheiro de ransomware e fraudes de investimento.
Exames forenses podem gerar novas acusações
A AFP disse que investigadores estão examinando um grande volume de dados apreendidos e dispositivos eletrônicos. Esse trabalho pode ajudar as autoridades a identificar participantes adicionais, vítimas e transferências financeiras.
A polícia não descartou novas prisões ou acusações. Eles também não anunciaram se os Estados Unidos buscarão a extradição de Thomson ou aguardarão o andamento dos processos australianos.
A próxima fase da investigação envolverá forense digital e o exame de registros de pagamento em criptomoedas. Os promotores devem provar separadamente a identidade, o papel, a intenção e a conexão de cada réu com a atividade alegada.
O caso não produziu reação verificada no mercado de criptomoedas. Ele diz respeito ao suposto uso de ativos digitais para pagamentos, em vez de uma vulnerabilidade em um blockchain ou protocolo de criptomoeda.
