ФБР та австралійська поліція висунули обвинувачення двом особам у справі TeamPCP

Австралійські влади висунули обвинувачення двом чоловікам з Західної Австралії 26 серпня після спільного розслідування щодо ймовірного кіберзлочинного синдикату TeamPCP.

• Австралійська поліція висунула обвинувачення двом чоловікам з Західної Австралії за чотирнадцять злочинів у зв'язку з розслідуванням кіберзлочинності TeamPCP.
• Влада оцінює, що шкідливе програмне забезпечення потенційно скомпрометувало понад 1,000 організацій і викрило більше 500,000 облікових даних.
• Слідчі стверджують, що синдикат викрав щонайменше 300 гігабайт даних від клієнтів програмного забезпечення нижнього рівня.
• Прокурори США окремо висунули обвинувачення проти Томсона за федеральними звинуваченнями у комп'ютерних злочинах, які передбачають максимальний термін ув'язнення до п'яти років.
• Поліція повідомила, що платежі у криптовалюті залишаються під розслідуванням і не розкрила жодної вартості вилучення чи загальної суми відмивання.

Австралійська федеральна поліція висунула спільно 14 обвинувачень проти 21-річного Рубена Іана Томсона та 23-річного Луїса Майкла Геблера. Обидва з'явилися перед судом магістратів Перта 27 серпня, згідно з ABC.

Операція включала AFP, ФБР та Поліцію Західної Австралії. Влада виконала ордери на обшуки в об'єктах у Коттеслоу, Гамільтон Хілл та Мандура.

Поліція стверджує, що група скомпрометувала більше 1,000 організацій, отримала понад 500,000 облікових даних і видалила щонайменше 300 гігабайт даних. Обвинувачені не були визнані винними, і обвинувачення залишаються лише звинуваченнями.

TeamPCP нібито націлився на довірені компоненти програмного забезпечення

Спільне розслідування розпочалося в квітні після того, як кілька компаній з кібербезпеки надали інформацію про шкідливе програмне забезпечення, розповсюджене через репозиторій з відкритим кодом, як повідомила AFP у своєму офіційному релізі.

Слідчі стверджують, що TeamPCP вставив шкідливий код у легітимні компоненти програмного забезпечення, які використовували інші розробники. Після інтеграції в системи нижнього рівня модифікований код нібито надав групі несанкціонований доступ до організацій у державному секторі, академії та приватному секторі.

Атаки на ланцюг постачання програмного забезпечення можуть поширюватися за межі організації, яка хостить оригінальний скомпрометований код. Довірений компонент може бути повторно використаний сотнями розробників, що дозволяє одній модифікації досягати багатьох несуміжних систем.

Австралійські влади оцінили, що організації, які відповідають на інциденти, стикаються з витратами на усунення, що становлять сотні мільйонів доларів. Ця цифра відображає офіційну оцінку, а не підтверджені фінансові втрати, понесені ідентифікованими жертвами.

AFP заявила, що заражене програмне забезпечення дозволило нібито вкрасти облікові дані, матеріали для аутентифікації та іншу чутливу інформацію. Однак влада не опублікувала повний список постраждалих організацій або програмних пакетів.

Платежі у криптовалюті залишаються під розслідуванням

Поліція стверджує, що двоє чоловіків були основними учасниками операції та отримували криптовалюту за свої ролі. Влада повідомила, що вартість цих платежів залишається під розслідуванням.

Офіційний реліз не вказував, які криптовалюти були залучені. Також не було розкрито адреси гаманців, хеші транзакцій, міксери, біржі або підтверджену загальну суму відмивання.

Звіти, що стверджують, що слідчі вилучили великі баланси криптовалюти або дороге майно, виходять за межі деталей, викладених у оголошенні AFP. Влада повідомила, що були вилучені електронні пристрої та інші предмети, але не призначила цифрову вартість цим предметам.

Томсон стикається з одним австралійським обвинуваченням у справі про обробку грошей або майна вартістю щонайменше 100,000 австралійських доларів, які, як стверджує влада, представляли кримінальні доходи. Це правопорушення передбачає максимальний термін ув'язнення до 20 років. Цей поріг описує обвинувачення і не встановлює остаточну суму, що бере участь.

Транзакції блокчейн можуть допомогти слідчим, коли кошти проходять через впізнавані сервіси або взаємодіють з регульованими біржами. Як повідомлялося раніше, австралійські влади конфіскували майже 25 біткоїнів та інші активи, пов'язані з крадіжкою на біржі 2013 року.

Обвинувачення США створює окрему федеральну справу

Міністерство юстиції США окремо розкрила федеральне обвинувачення проти Томсона. Прокурори звинуватили його в змові з метою порушення Закону про комп'ютерні шахрайства та зловживання, а також у отриманні інформації з захищеного комп'ютера.

Американське обвинувачення стосується ймовірних атак TeamPCP навесні 2026 року. Прокурори стверджують, що шкідливий код сканував системи нижнього рівня, витягував чутливу інформацію та підтримував постійний доступ.

Міністерство юстиції також стверджує, що TeamPCP використовувала вкрадену інформацію для вимагання викупу або шантажу. Члени нібито пропонували не публікувати дані жертв в обмін на плату. Ці звинувачення ще не були доведені в суді.

Кожне правопорушення в США передбачає максимальний термін ув'язнення до п'яти років та штраф до 250 000 доларів, або вдвічі більше від ймовірного загального прибутку або збитків жертви. Будь-яке покарання буде визначено федеральним суддею після засудження.

Оголошення США називає Томсона, але не оголошує відповідного американського обвинувачення проти Геблера. Томсон залишався під вартою в Австралії, коли прокурори розкрили справу.

Агентства США раніше націлювалися на інфраструктуру, яку нібито використовували для конвертації доходів від кіберзлочинності. У пов'язаних матеріалах ФБР конфіскувало дев'ять криптовалютних бірж, звинувачених у відмиванні доходів від програм-вимагачів та шахрайства з інвестиціями.

Судово-медичні експертизи можуть призвести до нових звинувачень

AFP повідомила, що слідчі вивчають велику кількість конфіскованих даних та електронних пристроїв. Ця робота може допомогти владі виявити додаткових учасників, жертв та фінансові перекази.

Поліція не виключає подальших арештів або звинувачень. Вони також не оголосили, чи США будуть вимагати екстрадицію Томсона, чи чекатимуть, поки австралійські провадження просунуться.

Наступна фаза розслідування включатиме цифрову судову експертизу та вивчення записів про криптовалютні платежі. Прокурори повинні окремо довести особу, роль, намір та зв'язок кожного обвинуваченого з ймовірною діяльністю.

Потенційні жертви повинні перевірити залежності програмного забезпечення, змінити відкриті облікові дані та перевірити журнали автентифікації. Австралійські організації можуть повідомляти про інциденти через Report Cyber, тоді як особи, які стурбовані крадіжкою особистості, можуть звертатися до IDCARE.