Австралийские власти предъявили обвинения двум мужчинам из Западной Австралии 26 августа после совместного расследования предполагаемого киберпреступного синдиката TeamPCP.
Резюме
- Австралийская полиция предъявила обвинения двум мужчинам из Западной Австралии по четырнадцати пунктам после расследования киберпреступной деятельности TeamPCP.
- Власти оценивают, что вредоносное программное обеспечение потенциально скомпрометировало более 1000 организаций и раскрыло более 500 000 учетных данных.
- Следователи утверждают, что синдикат похитил не менее 300 гигабайт данных у клиентов программного обеспечения ниже по цепочке.
- Прокуроры США отдельно предъявили Томсону обвинения в федеральных компьютерных преступлениях, предусматривающих максимальное тюремное заключение сроком на пять лет.
- Полиция сообщила, что платежи в криптовалюте остаются предметом расследования, и не раскрыла стоимость изъятого или общую сумму отмывания.
Австралийская федеральная полиция предъявила в общей сложности 14 обвинений 21-летнему Рубену Иану Томсону и 23-летнему Луису Майклу Геблеру. Оба предстали перед магистратским судом Перта 27 августа, согласно ABC.
В операции участвовали АФП, ФБР и полиция Западной Австралии. Власти провели обыски в помещениях в Коттесло, Гамильтон-Хилл и Мандуре.
Полиция утверждает, что группа скомпрометировала более 1000 организаций, получила более 500 000 учетных данных и вывела не менее 300 гигабайт данных. Подсудимые не признаны виновными, и обвинения остаются предположениями.
TeamPCP предположительно нацелилась на доверенные компоненты программного обеспечения
Совместное расследование началось в апреле после того, как несколько компаний по кибербезопасности предоставили разведданные о вредоносном программном обеспечении, распространяемом через репозиторий с открытым исходным кодом, сообщила АФП в своем официальном релизе.
Следователи утверждают, что TeamPCP внедрила вредоносный код в легитимные компоненты программного обеспечения, используемые другими разработчиками. После включения в нижестоящие системы модифицированный код предположительно предоставил группе несанкционированный доступ к организациям в правительственном, академическом и частном секторах.
Атаки на цепочку поставок программного обеспечения могут распространяться за пределы организации, размещающей исходный скомпрометированный код. Доверенный компонент может быть повторно использован сотнями разработчиков, что позволяет одной модификации достичь многих несвязанных систем.
Австралийские власти оценили, что затраты на устранение последствий для реагирующих организаций составят сотни миллионов долларов. Эта цифра отражает официальную оценку, а не подтвержденный финансовый ущерб, понесенный выявленными жертвами.
АФП сообщила, что зараженное программное обеспечение позволило предположительно похищать учетные данные, материалы для аутентификации и другую конфиденциальную информацию. Однако власти не опубликовали полный список пострадавших организаций или программных пакетов.
Платежи в криптовалюте остаются предметом расследования
Полиция утверждает, что эти двое мужчин были основными участниками операции и получали криптовалюту за свою роль. Власти заявили, что стоимость этих платежей остается предметом расследования.
В официальном релизе не указаны задействованные криптовалюты. Также не были раскрыты адреса кошельков, хэши транзакций, миксеры, обменники или подтвержденная сумма отмывания.
Сообщения о том, что следователи изъяли крупные балансы криптовалют или дорогостоящее имущество, выходят за рамки деталей, содержащихся в объявлении АФП. Власти заявили, что были изъяты электронные устройства и другие предметы, но они не присвоили цифровую стоимость этим предметам.
Томсону предъявлено одно австралийское обвинение в совершении сделки с деньгами или имуществом на сумму не менее 100 000 австралийских долларов, которые, по утверждению властей, представляли собой доходы от преступной деятельности. За это преступление предусмотрено максимальное наказание в виде лишения свободы на срок до 20 лет. Этот порог описывает обвинение и не устанавливает окончательную сумму, о которой идет речь.
Блокчейн-транзакции могут помочь следователям, когда средства проходят через идентифицируемые сервисы или взаимодействуют с регулируемыми биржами. Как сообщалось ранее, австралийские власти конфисковали почти 25 биткоинов и другие активы, связанные с кражей на бирже в 2013 году.
Обвинительное заключение в США создает отдельное федеральное дело
Министерство юстиции США отдельно обнародовало федеральное обвинительное заключение против Томсона. Прокуроры обвинили его в сговоре с целью нарушения Закона о компьютерном мошенничестве и злоупотреблениях, а также в получении информации с защищенного компьютера.
Американское обвинительное заключение касается предполагаемых атак TeamPCP весной 2026 года. Прокуроры утверждают, что вредоносный код сканировал нижестоящие системы, извлекал конфиденциальную информацию и поддерживал постоянный доступ.
Министерство юстиции также утверждает, что TeamPCP использовала украденную информацию для требований выкупа или вымогательства. Предположительно, участники предлагали не публиковать данные жертв в обмен на оплату. Эти утверждения не были доказаны в суде.
Каждое преступление в США предусматривает максимальное наказание в виде пяти лет тюремного заключения и штрафа в размере до 250 000 долларов или в двукратном размере предполагаемой валовой прибыли или убытка жертвы. Любой приговор будет определен федеральным судьей после вынесения обвинительного приговора.
В заявлении США назван Томсон, но не объявлено о соответствующем американском обвинительном заключении против Геблера. Томсон оставался под стражей в Австралии, когда прокуроры раскрыли это дело.
Американские агентства ранее нацеливались на инфраструктуру, предположительно использовавшуюся для конвертации доходов от киберпреступлений. В связанном материале ФБР захватило девять криптовалютных бирж, обвиняемых в отмывании доходов от программ-вымогателей и инвестиционного мошенничества.
Судебно-медицинские экспертизы могут привести к дополнительным обвинениям
AFP заявило, что следователи изучают большой объем изъятых данных и электронных устройств. Эта работа может помочь властям выявить дополнительных участников, жертв и финансовые переводы.
Полиция не исключает дальнейших арестов или обвинений. Они также не объявили, будет ли США добиваться экстрадиции Томсона или дождутся продвижения австралийского разбирательства.
Следующий этап расследования будет включать цифровую криминалистику и изучение записей о платежах в криптовалюте. Прокуроры должны отдельно доказать личность, роль, намерения и связь каждого подсудимого с предполагаемой деятельностью.
Дело не вызвало подтвержденной реакции на криптовалютном рынке. Оно касается предполагаемого использования цифровых активов для платежей, а не уязвимости в блокчейне или протоколе криптовалюты.
