Las autoridades australianas han arrestado a dos jóvenes acusados de participar en TeamPCP, un colectivo de ciberdelincuencia vinculado a ataques que potencialmente comprometieron a más de 1.000 organizaciones en todo el mundo.
Ruben Ian Thomson, de 21 años, y Louis Michael Gaebler, de 23, fueron detenidos en Perth tras una investigación que involucró a la Policía Federal Australiana (AFP), la Policía de Australia Occidental y el FBI. Las autoridades han presentado un total combinado de 14 cargos contra ambos.
Los investigadores alegan que los sospechosos participaron en la distribución de código malicioso capaz de comprometer sistemas pertenecientes a empresas, organismos gubernamentales y otras organizaciones. La AFP estima que la actividad asociada al malware permitió a los atacantes obtener más de 500.000 credenciales y eliminar al menos 300GB de datos de las víctimas.
Se sospecha que ambos hombres son miembros de TeamPCP, que las autoridades describen como una operación cibercriminal altamente organizada. El grupo ha atraído especial atención debido a su supuesta implicación en ataques a la cadena de suministro, donde software o servicios comprometidos pueden proporcionar acceso a numerosas organizaciones aguas abajo.
El FBI ya había advertido a las organizaciones sobre la actividad de TeamPCP en julio. El grupo también ha estado asociado con el ataque de marzo que involucró a LiteLLM, un framework de código abierto utilizado para conectar aplicaciones con diferentes modelos de inteligencia artificial.
Ese incidente resultó en el robo de una gran colección de información sensible. Se informó que se tomó un archivo de 153GB durante el ataque, con casi 2.500 organizaciones entre las entidades afectadas. El material expuesto incluía secretos y credenciales vinculados a una amplia gama de empresas e instituciones.
Informes de medios australianos han descrito a Thomson y Gaebler como figuras centrales en TeamPCP, con Thomson supuestamente ocupando un papel de liderazgo. Estas acusaciones siguen siendo acusaciones, y los casos penales contra ambos acusados aún no han sido resueltos por un tribunal.
Los cargos contra Thomson incluyen posesión de herramientas de hackeo con intención de usarlas, modificación no autorizada de datos informáticos, distribución de herramientas de hackeo, incumplimiento de una orden judicial que exige la entrega de dispositivos y manejo de más de 100.000 dólares que se cree representan beneficios del delito.
Gaebler se enfrenta a acusaciones relacionadas con la posesión de herramientas de hacking, modificación no autorizada de datos y distribución de herramientas destinadas a ciberataques.
Las detenciones representan el resultado de la cooperación entre las fuerzas del orden australianas y estadounidenses mientras las autoridades investigan las actividades internacionales de TeamPCP. Dado el supuesto número de organizaciones comprometidas y credenciales robadas, la investigación va mucho más allá de los dos sospechosos arrestados en Perth.
Si son declarados culpables, ambos podrían recibir importantes penas de prisión. Thomson se enfrenta a un conjunto más amplio de acusaciones, con las penas máximas combinadas asociadas a sus cargos que podrían suponer décadas de prisión.