澳大利亚当局于8月26日对两名西澳大利亚州男子提出指控，此前他们联合调查了涉嫌的TeamPCP网络犯罪集团。
摘要
- 澳大利亚警方在TeamPCP网络犯罪调查后，对两名西澳大利亚州男子提出十四项指控。
- 当局估计，恶意软件可能已危害超过1,000家组织，并泄露了超过500,000个凭据。
- 调查人员声称，该集团从下游软件客户处窃取了至少300千兆字节的数据。
- 美国检察官另行起诉汤姆森，指控其犯有联邦计算机犯罪，最高可判处五年监禁。
- 警方表示，加密货币支付仍在调查中，未披露查获价值或洗钱总额。
澳大利亚联邦警察对21岁的鲁本·伊恩·汤姆森和23岁的路易斯·迈克尔·盖布勒共提出14项指控。据ABC报道，两人于8月27日在珀斯地方法院出庭。
此次行动涉及澳大利亚联邦警察、联邦调查局和西澳大利亚州警察部队。当局在科茨洛、汉密尔顿山和曼杜拉执行了搜查令。
警方声称，该集团危害了超过1,000家组织，获取了超过500,000个凭据，并窃取了至少300千兆字节的数据。被告尚未被定罪，这些指控仍属指控。
TeamPCP涉嫌针对受信任的软件组件
澳大利亚联邦警察在其官方新闻稿中表示，联合调查始于4月，此前多家网络安全公司提供了有关通过开源存储库分发的恶意软件的情报。
调查人员声称，TeamPCP将恶意代码插入到其他开发人员使用的合法软件组件中。一旦被纳入下游系统，修改后的代码据称使该集团能够未经授权访问政府、学术界和私营部门的组织。
软件供应链攻击可能波及到托管原始受损代码的组织之外。一个受信任的组件可能被数百名开发人员重用，使得一次修改能够影响到许多不相关的系统。
澳大利亚当局估计，受影响组织的修复成本总计达数亿美元。该数字反映的是官方估计，而非已确认受害者遭受的实际财务损失。
澳大利亚联邦警察表示，受感染的软件使得凭据、认证材料和其他敏感信息被涉嫌窃取。然而，当局尚未公布受影响组织或软件包的完整列表。
加密货币支付仍在调查中
警方声称，这两名男子是该行动的主要参与者，并因其角色获得了加密货币。当局表示，这些支付的价值仍在调查中。
官方新闻稿未指明涉及的加密货币。也未披露钱包地址、交易哈希、混币器、交易所或确认的洗钱总额。
有关调查人员查获大量加密货币余额或昂贵财产的报道，超出了澳大利亚联邦警察公告中包含的细节。当局表示，已查获电子设备和其他物品，但未对这些物品指定数字资产价值。
汤姆森面临一项澳大利亚指控，涉及处理价值至少10万澳元的金钱或财产，当局声称这些钱款代表犯罪所得。该罪行最高可判处20年监禁。该门槛描述了指控，并不确定最终涉及的金额。
当资金通过可识别的服务流动或与受监管的交易所互动时，区块链交易可以协助调查人员。如先前报道，澳大利亚当局没收了近25个比特币及与2013年交易所盗窃案相关的其他资产。
美国起诉书构成独立的联邦案件
美国司法部另行解封了对汤姆森的联邦起诉书。检察官指控他共谋违反《计算机欺诈与滥用法》并从受保护的计算机获取信息。
美国的起诉书涉及2026年春季涉嫌的TeamPCP攻击。检察官声称恶意代码扫描下游系统，提取敏感信息并保持持久访问。
司法部还声称TeamPCP利用窃取的信息提出赎金或勒索要求。成员据称提出不公布受害者数据以换取付款。这些说法尚未在法庭上得到证实。
每项美国罪行最高可判处五年监禁和最高25万美元罚款，或涉嫌总收益或受害者损失的两倍。任何判决将在定罪后由联邦法官决定。
美国的公告点名了汤姆森，但没有宣布对盖布勒的相应美国起诉。检察官披露此案时，汤姆森仍被澳大利亚拘留。
美国机构此前曾针对涉嫌用于转换网络犯罪收益的基础设施。在相关报道中，FBI查封了九家被指控洗钱和投资欺诈收益的加密货币交易所。
法医检查可能产生进一步指控
法新社表示，调查人员正在检查大量查获的数据和电子设备。这项工作可能帮助当局识别其他参与者、受害者和资金转移。
警方不排除进一步逮捕或指控。他们也没有宣布美国是否会寻求引渡汤姆森，或等待澳大利亚诉讼程序推进。
调查的下一阶段将涉及数字取证和加密货币支付记录的检查。检察官必须分别证明每个被告的身份、角色、意图以及与所指控活动的关联。
该案件没有引起经过验证的加密货币市场反应。它涉及涉嫌使用数字资产进行支付，而不是区块链或加密货币协议中的漏洞。
