FBI und australische Polizei klagen zwei im TeamPCP-Ermittlungsverfahren an

Die australischen Behörden haben am 26. August zwei Männer aus Westaustralien im Rahmen einer gemeinsamen Untersuchung des mutmaßlichen TeamPCP-Cyberkriminalitätsyndikats angeklagt.

• Die australische Polizei hat zwei Männer aus Westaustralien wegen vierzehn Straftaten im Zusammenhang mit der TeamPCP-Cyberkriminalitätsuntersuchung angeklagt.
• Die Behörden schätzen, dass bösartige Software potenziell über 1.000 Organisationen kompromittiert und mehr als 500.000 Zugangsdaten offengelegt hat.
• Ermittler behaupten, das Syndikat habe mindestens 300 Gigabyte Daten von downstream Softwarekunden gestohlen.
• US-Staatsanwälte haben Thomson separat wegen bundesstaatlicher Computerkriminalitätsvorwürfe angeklagt, die mit maximal fünfjährigen Haftstrafen verbunden sind.
• Die Polizei teilte mit, dass die Zahlungen in Kryptowährung weiterhin untersucht werden und keine Werte für Beschlagnahmungen oder Geldwäsche offengelegt wurden.

Die Australische Bundespolizei erhob insgesamt 14 Anklagen gegen den 21-jährigen Ruben Ian Thomson und den 23-jährigen Louis Michael Gaebler. Beide traten am 27. August vor das Gericht in Perth, wie ABC berichtete.

Die Operation umfasste die AFP, das FBI und die Polizei von Westaustralien. Die Behörden führten Durchsuchungen in Cottesloe, Hamilton Hill und Mandurah durch.

Die Polizei behauptet, die Gruppe habe mehr als 1.000 Organisationen kompromittiert, über 500.000 Zugangsdaten erlangt und mindestens 300 Gigabyte Daten entfernt. Die Angeklagten wurden nicht verurteilt, und die Anklagen bleiben Behauptungen.

TeamPCP soll vertrauenswürdige Softwarekomponenten ins Visier genommen haben

Die gemeinsame Untersuchung begann im April, nachdem mehrere Cybersicherheitsunternehmen Informationen über bösartige Software bereitgestellt hatten, die über ein Open-Source-Repository verteilt wurde, teilte die AFP in ihrer offiziellen Mitteilung mit.

Ermittler behaupten, TeamPCP habe bösartigen Code in legitime Softwarekomponenten eingefügt, die von anderen Entwicklern verwendet werden. Sobald der modifizierte Code in downstream Systeme integriert wurde, habe er der Gruppe unbefugten Zugang zu Organisationen in Regierung, Wissenschaft und Privatsektor verschafft.

Angriffe auf die Software-Lieferkette können über die Organisation hinaus verbreitet werden, die den ursprünglichen kompromittierten Code hostet. Eine vertrauenswürdige Komponente kann von Hunderten von Entwicklern wiederverwendet werden, sodass eine einzige Modifikation viele nicht verwandte Systeme erreichen kann.

Die australischen Behörden schätzten, dass die betroffenen Organisationen mit Sanierungskosten in Höhe von mehreren Hundert Millionen Dollar rechnen müssen. Diese Zahl spiegelt eine offizielle Schätzung wider und stellt keinen bestätigten finanziellen Verlust dar, den identifizierte Opfer erlitten haben.

Die AFP teilte mit, dass die infizierte Software den mutmaßlichen Diebstahl von Zugangsdaten, Authentifizierungsmaterialien und anderen sensiblen Informationen ermöglichte. Die Behörden haben jedoch keine vollständige Liste der betroffenen Organisationen oder Softwarepakete veröffentlicht.

Zahlungen in Kryptowährung bleiben unter Untersuchung

Die Polizei behauptet, die beiden Männer seien Hauptakteure in der Operation gewesen und hätten Kryptowährung für ihre Rollen erhalten. Die Behörden gaben an, dass der Wert dieser Zahlungen weiterhin untersucht wird.

Die offizielle Mitteilung nannte keine beteiligten Kryptowährungen. Sie gab auch keine Wallet-Adressen, Transaktions-Hashes, Mixer, Börsen oder einen bestätigten Geldwäschebetrag bekannt.

Berichte, die behaupten, Ermittler hätten große Kryptowährungsbestände oder teure Immobilien beschlagnahmt, gehen über die in der AFP-Ankündigung enthaltenen Details hinaus. Die Behörden teilten mit, dass elektronische Geräte und andere Gegenstände beschlagnahmt wurden, aber sie haben diesen Gegenständen keinen digitalen Vermögenswert zugewiesen.

Thomson sieht sich einer australischen Anklage wegen des Umgangs mit Geld oder Eigentum im Wert von mindestens 100.000 australischen Dollar gegenüber, die die Behörden als kriminische Erträge ansehen. Die Straftat zieht eine maximale Haftstrafe von 20 Jahren nach sich. Diese Schwelle beschreibt die Anklage und legt nicht den endgültigen Betrag fest, der beteiligt ist.

Blockchain-Transaktionen können Ermittlern helfen, wenn Gelder durch identifizierbare Dienste fließen oder mit regulierten Börsen interagieren. Wie bereits berichtet, haben die australischen Behörden fast 25 Bitcoin und andere Vermögenswerte, die mit einem Diebstahl an einer Börse im Jahr 2013 verbunden sind, beschlagnahmt.

US-Anklage schafft einen separaten Bundesfall

Das US-Justizministerium hat separat eine Bundesanklage gegen Thomson veröffentlicht. Die Staatsanwälte beschuldigen ihn der Verschwörung zur Verletzung des Computerbetrugsgesetzes und des Erhalts von Informationen von einem geschützten Computer.

Die amerikanische Anklage betrifft angebliche TeamPCP-Angriffe im Frühjahr 2026. Die Staatsanwälte behaupten, dass bösartiger Code nachgelagerte Systeme scannte, sensible Informationen extrahierte und einen dauerhaften Zugriff aufrechterhielt.

Das Justizministerium behauptet auch, dass TeamPCP gestohlene Informationen nutzte, um Lösegeld- oder Erpressungsforderungen zu stellen. Mitglieder sollen angeboten haben, die Daten der Opfer gegen Zahlung nicht zu veröffentlichen. Diese Behauptungen wurden vor Gericht nicht bewiesen.

Jedes US-Vergehen zieht eine maximale Haftstrafe von fünf Jahren und eine Geldstrafe von bis zu 250.000 USD oder dem Doppelten des angeblichen Bruttogewinns oder Verlusts des Opfers nach sich. Jede Strafe würde von einem Bundesrichter nach einer Verurteilung festgelegt.

Die US-Ankündigung nennt Thomson, kündigt jedoch keine entsprechende amerikanische Anklage gegen Gaebler an. Thomson blieb in australischer Haft, als die Staatsanwälte den Fall bekanntgaben.

US-Behörden haben zuvor Infrastruktur ins Visier genommen, die angeblich zur Umwandlung von Cyberkriminalitätsgewinnen verwendet wurde. In einem verwandten Bericht beschlagnahmte das FBI neun Kryptowährungsbörsen, die beschuldigt wurden, Gewinne aus Ransomware und Anlagebetrug zu waschen.

Forensische Untersuchungen könnten weitere Anklagen nach sich ziehen

Die AFP erklärte, dass Ermittler eine große Menge beschlagnahmter Daten und elektronischer Geräte untersuchen. Diese Arbeit könnte den Behörden helfen, zusätzliche Teilnehmer, Opfer und finanzielle Transfers zu identifizieren.

Die Polizei hat weitere Festnahmen oder Anklagen nicht ausgeschlossen. Sie haben auch nicht bekannt gegeben, ob die Vereinigten Staaten die Auslieferung von Thomson anstreben oder warten, bis die australischen Verfahren voranschreiten.

Die nächste Phase der Untersuchung wird digitale Forensik und die Prüfung von Kryptowährungszahlungsaufzeichnungen umfassen. Die Staatsanwälte müssen die Identität, Rolle, Absicht und Verbindung jedes Angeklagten zu den angeblichen Aktivitäten separat nachweisen.

Potenzielle Opfer sollten Softwareabhängigkeiten überprüfen, exponierte Anmeldeinformationen rotieren und Authentifizierungsprotokolle überprüfen. Australische Organisationen können Vorfälle über Report Cyber melden, während Einzelpersonen, die sich um Identitätsdiebstahl sorgen, IDCARE kontaktieren können.