Australische autoriteiten hebben twee jonge mannen gearresteerd die ervan worden beschuldigd deel te nemen aan TeamPCP, een cybercrimecollectief dat in verband wordt gebracht met aanvallen die mogelijk meer dan 1.000 organisaties wereldwijd in gevaar brachten.
Ruben Ian Thomson, 21, en Louis Michael Gaebler, 23, werden gearresteerd in Perth na een onderzoek waarbij de Australian Federal Police (AFP), Western Australia Police en de FBI betrokken waren. De autoriteiten hebben samen 14 aanklachten tegen het tweetal ingediend.
Onderzoekers beweren dat de verdachten betrokken waren bij het verspreiden van kwaadaardige code die systemen van bedrijven, overheidsinstanties en andere organisaties kon compromitteren. De AFP schat dat de activiteiten die met de malware geassocieerd zijn, aanvallers in staat stelden meer dan 500.000 inloggegevens te verkrijgen en minstens 300GB aan gegevens van slachtoffers te verwijderen.
Beide mannen worden verdacht van het lid van TeamPCP, dat de autoriteiten omschrijven als een sterk georganiseerde cybercriminele operatie. De groep heeft bijzondere aandacht gekregen vanwege haar vermeende betrokkenheid bij supply chain-aanvallen, waarbij compromitterende software of diensten toegang kunnen bieden tot tal van downstream-organisaties.
De FBI had organisaties in juli al gewaarschuwd voor de activiteiten van TeamPCP. De groep is ook in verband gebracht met de aanval in maart waarbij LiteLLM betrokken was, een open-source framework dat applicaties verbindt met verschillende kunstmatige intelligentiemodellen.
Dat incident leidde tot de diefstal van een grote verzameling gevoelige informatie. Er werd naar verluidt een archief van 153 GB tijdens de aanval meegenomen, waarbij bijna 2.500 organisaties onder de getroffen entiteiten verschenen. Het blootgelegde materiaal bevatte geheimen en geloofsbrieven die verbonden waren aan een breed scala aan bedrijven en instellingen.
Australische mediaberichten hebben Thomson en Gaebler beschreven als centrale figuren binnen TeamPCP, waarbij Thomson naar verluidt een leidinggevende rol bekleedde. Deze beweringen blijven beschuldigingen en de strafzaken tegen beide verdachten zijn nog niet door een rechtbank beslist.
De aanklachten tegen Thomson omvatten het bezit van hacktools met de intentie deze te gebruiken, ongeoorloofde wijziging van computergegevens, distributie van hacktools, het niet naleven van een gerechtelijk bevel dat de inlevering van apparaten vereist, en het omgaan met meer dan $100.000 waarvan wordt aangenomen dat het opbrengsten van misdrijven vertegenwoordigt.
Gaebler wordt beschuldigd van het bezit van hacktools, ongeoorloofde wijziging van gegevens en verspreiding van tools bedoeld voor cyberaanvallen.
De arrestaties zijn het resultaat van samenwerking tussen Australische en Amerikaanse wetshandhavers, terwijl de autoriteiten de internationale activiteiten van TeamPCP onderzoeken. Gezien het vermeende aantal gecompromitteerde organisaties en gestolen legitimaties reikt het onderzoek veel verder dan de twee verdachten die in Perth zijn gearresteerd.
Als ze worden veroordeeld, kunnen beide mannen aanzienlijke gevangenisstraffen krijgen. Thomson wordt geconfronteerd met een bredere reeks beschuldigingen, waarbij de gecombineerde maximale straffen mogelijk neerkomen op decennia gevangenisstraf.