澳洲当局於8月26日對兩名西澳男子提出指控，此前他們對涉嫌的TeamPCP網路犯罪集團進行了聯合調查。
摘要
- 澳洲警方在TeamPCP網路犯罪調查後，指控兩名西澳男子共14項罪名。
- 當局估計惡意軟體可能已入侵超過1,000個組織，並暴露超過500,000組憑證。
- 調查人員指控該集團從下游軟體客戶竊取至少300GB的資料。
- 美國檢察官另以聯邦電腦犯罪罪名起訴Thomson，最高可判處五年監禁。
- 警方表示加密貨幣付款仍在調查中，未透露扣押價值或洗錢總額。
澳洲聯邦警察對21歲的Ruben Ian Thomson和23歲的Louis Michael Gaebler共提出14項指控。根據ABC報導，兩人於8月27日在柏斯地方法院出庭。
此次行動涉及AFP、FBI和西澳警察部隊。當局在Cottesloe、Hamilton Hill和Mandurah的房產執行了搜查令。
警方指控該集團入侵超過1,000個組織，取得超過500,000組憑證，並竊取至少300GB的資料。被告尚未被定罪，這些指控仍屬指控性質。
TeamPCP涉嫌針對受信任的軟體元件
AFP在其官方新聞稿中表示，這項聯合調查始於4月，當時多家網路安全公司提供了有關透過開源儲存庫散佈的惡意軟體的情報。
調查人員指控TeamPCP將惡意程式碼插入其他開發人員使用的合法軟體元件中。一旦被納入下游系統，修改後的程式碼據稱使該集團能夠未經授權存取政府、學術界和私營部門的組織。
軟體供應鏈攻擊可能擴散到最初受損程式碼所在組織之外。一個受信任的元件可能被數百名開發人員重用，使得一次修改就能影響許多無關的系統。
澳洲當局估計，受影響組織的修復成本總計達數億美元。該數字反映的是官方估計，而非已確認受害者遭受的實際財務損失。
AFP表示，受感染的軟體導致了憑證、驗證資料和其他敏感資訊的涉嫌竊取。然而，當局尚未公布受影響組織或軟體套件的完整清單。
加密貨幣付款仍在調查中
警方指控這兩名男子是該行動的主要參與者，並因其角色而收到加密貨幣。當局表示這些付款的價值仍在調查中。
官方新聞稿未指明涉及的加密貨幣。也未透露錢包地址、交易雜湊值、混合器、交易所或確認的洗錢總額。
有關調查人員查獲大量加密貨幣餘額或昂貴房產的報導，超出了AFP公告中所述的細節。當局表示已查獲電子設備和其他物品，但未對這些物品指定數位資產價值。
Thomson在澳洲面临一项指控，涉及处理价值至少10万澳元的金钱或财产，当局声称这些款项代表犯罪所得。该罪行最高可判处20年监禁。该门槛描述了指控的性质，并未确定最终涉及的金额。
当资金通过可识别的服务流动或与受监管的交易所互动时，区块链交易可协助调查人员。如先前报道，澳洲当局没收了近25个比特币及其他与2013年交易所盗窃案相关的资产。
美国起诉书构成独立的联邦案件
美国司法部另行解封了对Thomson的联邦起诉书。检察官指控他共谋违反《计算机欺诈与滥用法》，并从受保护的计算机中获取信息。
美国的起诉书涉及2026年春季涉嫌的TeamPCP攻击。检察官声称恶意代码扫描下游系统，提取敏感信息并保持持久访问。
司法部还声称TeamPCP利用窃取的信息提出赎金或勒索要求。成员据称提出不公开受害者数据以换取付款。这些指控尚未在法庭上得到证实。
每项美国罪行最高可判处五年监禁，并处以最高25万美元的罚款，或相当于涉嫌总收益或受害者损失的两倍。任何判决将在定罪后由联邦法官决定。
美国的公告点名了Thomson，但未宣布对Gaebler的相应美国起诉。检察官披露此案时，Thomson仍被澳洲拘留。
美国机构此前曾针对涉嫌用于转换网络犯罪收益的基础设施。在相关报道中，FBI查封了九家被指控洗钱勒索软件和投资欺诈收益的加密货币交易所。
法证检查可能产生进一步指控
AFP表示，调查人员正在检查大量查获的数据和电子设备。这项工作可能帮助当局识别更多参与者、受害者和资金转移。
警方并未排除进一步逮捕或指控的可能性。他们也未宣布美国是否会寻求引渡Thomson，或等待澳洲诉讼程序推进。
调查的下一阶段将涉及数字取证和加密货币支付记录的检查。检察官必须分别证明每名被告的身份、角色、意图及与涉嫌活动的关联。
此案未引发经证实的加密货币市场反应。它涉及涉嫌使用数字资产进行支付，而非区块链或加密货币协议中的漏洞。
