ФБР и австралийская полиция предъявили обвинения двум участникам расследования TeamPCP

Австралийские власти предъявили обвинения двум мужчинам из Западной Австралии 26 августа в результате совместного расследования предполагаемого киберпреступного синдиката TeamPCP.

• Австралийская полиция предъявила обвинения двум мужчинам из Западной Австралии по четырнадцати статьям в рамках расследования киберпреступлений TeamPCP.
• Власти оценивают, что вредоносное программное обеспечение потенциально скомпрометировало более 1000 организаций и раскрыли более 500 000 учетных данных.
• Следователи утверждают, что синдикат украл как минимум 300 гигабайт данных у клиентов программного обеспечения.
• Прокуроры США отдельно предъявили обвинения Томсону по федеральным обвинениям в компьютерных преступлениях, которые могут повлечь максимальный срок заключения до пяти лет.
• Полиция сообщила, что платежи в криптовалюте остаются под расследованием, и не раскрыла сумму изъятия или общую сумму отмывания.

Австралийская федеральная полиция предъявила совместно 14 обвинений 21-летнему Рубену Иану Томсону и 23-летнему Луису Майклу Геблеру. Оба явились в суд магистратов Перта 27 августа, согласно ABC.

Операция проводилась при участии AFP, ФБР и полиции Западной Австралии. Власти провели обыски на объектах в Коттеслоу, Хэмилтон-Хилл и Мандура.

Полиция утверждает, что группа скомпрометировала более 1000 организаций, получила более 500 000 учетных данных и удалили как минимум 300 гигабайт данных. Обвиняемые не были признаны виновными, и обвинения остаются предположениями.

TeamPCP якобы нацеливался на доверенные программные компоненты

Совместное расследование началось в апреле после того, как несколько компаний в области кибербезопасности предоставили информацию о вредоносном программном обеспечении, распространяемом через репозиторий с открытым исходным кодом, сообщила AFP в своем официальном релизе.

Следователи утверждают, что TeamPCP вставил вредоносный код в легитимные программные компоненты, используемые другими разработчиками. После внедрения в системы нижнего уровня модифицированный код якобы предоставил группе несанкционированный доступ к организациям в правительственном, академическом и частном секторах.

Атаки на цепочку поставок программного обеспечения могут распространяться за пределы организации, хранящей оригинальный скомпрометированный код. Доверенный компонент может быть повторно использован сотнями разработчиков, позволяя одной модификации достичь многих несвязанных систем.

Австралийские власти оценили, что организации, реагирующие на инциденты, сталкиваются с затратами на восстановление, которые составляют сотни миллионов долларов. Эта цифра отражает официальную оценку, а не подтвержденные финансовые потери, понесенные идентифицированными жертвами.

AFP сообщила, что зараженное программное обеспечение способствовало предполагаемой краже учетных данных, материалов аутентификации и другой конфиденциальной информации. Однако власти не опубликовали полный список затронутых организаций или программных пакетов.

Платежи в криптовалюте остаются под расследованием

Полиция утверждает, что двое мужчин были основными участниками операции и получили криптовалюту за свои действия. Власти сообщили, что стоимость этих платежей остается под расследованием.

Официальный релиз не указывает, какие криптовалюты были вовлечены. Он также не раскрывает адреса кошельков, хеши транзакций, миксеры, биржи или подтвержденную общую сумму отмывания.

Сообщения о том, что следователи изъяли крупные суммы криптовалюты или дорогостоящее имущество, выходят за рамки деталей, содержащихся в объявлении AFP. Власти сообщили, что были изъяты электронные устройства и другие предметы, но не назначили цифровую стоимость этим предметам.

Томсон сталкивается с одним австралийским обвинением в обращении с деньгами или имуществом на сумму не менее 100 000 австралийских долларов, которые власти утверждают, что представляют собой преступные доходы. Это преступление влечет за собой максимальный срок заключения в 20 лет. Этот порог описывает обвинение и не устанавливает окончательную сумму, вовлеченную в дело.

Транзакции в блокчейне могут помочь следователям, когда средства проходят через идентифицируемые сервисы или взаимодействуют с регулируемыми биржами. Как сообщалось ранее, австралийские власти конфисковали почти 25 биткойнов и другие активы, связанные с кражей на бирже в 2013 году.

Обвинение в США создает отдельное федеральное дело

Министерство юстиции США отдельно обнародовало федеральное обвинение против Томсона. Прокуроры обвинили его в заговоре с целью нарушения Закона о компьютерном мошенничестве и злоупотреблениях, а также в получении информации с защищенного компьютера.

Американское обвинение касается предполагаемых атак TeamPCP весной 2026 года. Прокуроры утверждают, что вредоносный код сканировал системы ниже по течению, извлекал конфиденциальную информацию и поддерживал постоянный доступ.

Министерство юстиции также утверждает, что TeamPCP использовал украденную информацию для вымогательства или шантажа. Члены группы якобы предлагали не публиковать данные жертв в обмен на оплату. Эти обвинения не были доказаны в суде.

Каждое преступление в США влечет за собой максимальный срок заключения до пяти лет и штраф до 250 000 долларов или в два раза превышающий предполагаемую прибыль или убытки жертвы. Любое наказание будет определено федеральным судьей после осуждения.

В объявлении США упоминается Томсон, но не сообщается о соответствующем американском обвинении против Гейблера. Томсон оставался под стражей в Австралии, когда прокуроры раскрыли дело.

Американские агентства ранее нацеливались на инфраструктуру, предположительно использовавшуюся для конвертации доходов от киберпреступлений. В связанных материалах ФБР конфисковало девять криптовалютных бирж, обвиняемых в отмывании доходов от программ-вымогателей и инвестиционных мошенничеств.

Судебно-медицинские экспертизы могут привести к дальнейшим обвинениям

AFP сообщило, что следователи изучают большой объем изъятых данных и электронных устройств. Эта работа может помочь властям выявить дополнительных участников, жертв и финансовые переводы.

Полиция не исключает дальнейших арестов или обвинений. Они также не объявили, будет ли США запрашивать экстрадицию Томсона или дождутся, пока австралийские процедуры продвинутся.

Следующий этап расследования будет включать цифровую судебную экспертизу и изучение записей о криптовалютных платежах. Прокуроры должны отдельно доказать личность каждого подсудимого, его роль, намерения и связь с предполагаемой деятельностью.

Потенциальные жертвы должны проверить зависимости программного обеспечения, сменить открытые учетные данные и изучить журналы аутентификации. Австралийские организации могут сообщать о происшествиях через Report Cyber, в то время как лица, обеспокоенные кражей личных данных, могут обратиться в IDCARE.