Австралійська влада 26 серпня висунула звинувачення двом чоловікам із Західної Австралії після спільного розслідування ймовірного кіберзлочинного синдикату TeamPCP.
Резюме
- Австралійська поліція висунула двом чоловікам із Західної Австралії звинувачення у чотирнадцяти правопорушеннях після розслідування кіберзлочинності TeamPCP.
- Влада оцінює, що шкідливе програмне забезпечення потенційно скомпрометувало понад 1000 організацій та викрило понад 500 000 облікових даних.
- Слідчі стверджують, що синдикат викрав щонайменше 300 гігабайт даних у клієнтів програмного забезпечення нижчого рівня.
- Прокурори США окремо висунули Томсону звинувачення у федеральних комп'ютерних злочинах, що передбачають максимальне покарання у вигляді п'яти років ув'язнення.
- Поліція повідомила, що платежі у криптовалюті залишаються під слідством, і не розкрила вартість вилученого чи загальну суму відмивання.
Австралійська федеральна поліція висунула загалом 14 звинувачень 21-річному Рубену Яну Томсону та 23-річному Луїсу Майклу Геблеру. Обидва постали перед магістратським судом Перта 27 серпня, згідно з ABC.
Операція включала АФП, ФБР та поліцію Західної Австралії. Влада виконала обшуки у помешканнях у Коттесло, Гамільтон-Гілл та Мандурі.
Поліція стверджує, що група скомпрометувала понад 1000 організацій, отримала понад 500 000 облікових даних та викрала щонайменше 300 гігабайт даних. Підсудні не були засуджені, і звинувачення залишаються припущеннями.
TeamPCP, ймовірно, націлився на довірені компоненти програмного забезпечення
Спільне розслідування розпочалося у квітні після того, як кілька компаній з кібербезпеки надали розвіддані про шкідливе програмне забезпечення, поширюване через відкритий репозиторій, повідомила АФП у своєму офіційному релізі.
Слідчі стверджують, що TeamPCP вставив шкідливий код у легітимні компоненти програмного забезпечення, які використовують інші розробники. Після включення в системи нижчого рівня модифікований код, як стверджується, надав групі несанкціонований доступ до організацій у державному, академічному та приватному секторах.
Атаки на ланцюг постачання програмного забезпечення можуть поширюватися за межі організації, яка розміщує оригінальний скомпрометований код. Довірений компонент може бути повторно використаний сотнями розробників, що дозволяє одній модифікації досягти багатьох не пов'язаних між собою систем.
Австралійська влада оцінила, що організації, які реагують на інцидент, стикаються з витратами на відновлення, що становлять сотні мільйонів доларів. Ця цифра відображає офіційну оцінку, а не підтверджені фінансові збитки, завдані ідентифікованим жертвам.
АФП повідомила, що заражене програмне забезпечення дозволило ймовірне викрадення облікових даних, матеріалів автентифікації та іншої чутливої інформації. Однак влада не опублікувала повний список постраждалих організацій чи програмних пакетів.
Платежі у криптовалюті залишаються під слідством
Поліція стверджує, що двоє чоловіків були основними учасниками операції та отримували криптовалюту за свої ролі. Влада заявила, що вартість цих платежів залишається під слідством.
Офіційний реліз не ідентифікував задіяні криптовалюти. Він також не розкрив адреси гаманців, хеші транзакцій, мікшери, біржі чи підтверджену загальну суму відмивання.
Повідомлення про те, що слідчі вилучили великі баланси криптовалют чи дороге майно, виходять за межі деталей, що містяться в оголошенні АФП. Влада заявила, що були вилучені електронні пристрої та інші предмети, але вони не призначили вартість цифрових активів цим предметам.
Томсон стикається з одним австралійським звинуваченням у операціях з грошима або майном вартістю щонайменше 100 000 австралійських доларів, які, за твердженням влади, були кримінальними доходами. Це правопорушення передбачає максимальне покарання у вигляді 20 років позбавлення волі. Цей поріг описує звинувачення і не встановлює остаточну суму, про яку йдеться.
Блокчейн-транзакції можуть допомогти слідчим, коли кошти проходять через ідентифіковані сервіси або взаємодіють з регульованими біржами. Як повідомлялося раніше, австралійська влада конфіскувала майже 25 біткоїнів та інші активи, пов'язані з крадіжкою на біржі у 2013 році.
Обвинувальний акт у США створює окрему федеральну справу
Міністерство юстиції США окремо оприлюднило федеральний обвинувальний акт проти Томсона. Прокурори звинуватили його у змові з метою порушення Закону про комп'ютерне шахрайство та зловживання, а також в отриманні інформації із захищеного комп'ютера.
Американський обвинувальний акт стосується ймовірних атак TeamPCP навесні 2026 року. Прокурори стверджують, що шкідливий код сканував нижчі системи, витягував конфіденційну інформацію та підтримував постійний доступ.
Міністерство юстиції також стверджує, що TeamPCP використовувала викрадену інформацію для вимог викупу або шантажу. За даними, учасники нібито пропонували не публікувати дані жертв в обмін на оплату. Ці твердження не були доведені в суді.
Кожне правопорушення у США передбачає максимальний термін ув'язнення до п'яти років та штраф до 250 000 доларів, або подвійну суму ймовірного валового доходу чи збитків жертви. Будь-який вирок визначатиметься федеральним суддею після засудження.
У заяві США названо Томсона, але не оголошено відповідного американського обвинувального акта проти Геблера. Томсон залишався під вартою в Австралії, коли прокурори розкрили справу.
Американські агентства раніше націлювалися на інфраструктуру, яка, як стверджується, використовувалася для конвертації доходів від кіберзлочинів. У пов'язаному матеріалі, ФБР захопило дев'ять криптовалютних бірж, звинувачених у відмиванні доходів від програм-вимагачів та інвестиційного шахрайства.
Судові експертизи можуть призвести до додаткових звинувачень
AFP повідомило, що слідчі вивчають великий обсяг вилучених даних та електронних пристроїв. Ця робота може допомогти владі виявити додаткових учасників, жертв та фінансові перекази.
Поліція не виключила подальших арештів або звинувачень. Вони також не оголосили, чи буде США домагатися екстрадиції Томсона або чекати просування австралійського судового процесу.
Наступний етап розслідування включатиме цифрову криміналістику та вивчення записів криптовалютних платежів. Прокурори повинні окремо довести особу, роль, намір та зв'язок кожного підсудного з ймовірною діяльністю.
Справа не викликала підтвердженої реакції криптовалютного ринку. Вона стосується ймовірного використання цифрових активів для платежів, а не вразливості в блокчейні або криптовалютному протоколі.
