As autoridades australianas prenderam dois jovens acusados de participarem do TeamPCP, um coletivo de crimes cibernéticos ligado a ataques que potencialmente comprometeram mais de 1.000 organizações ao redor do mundo.
Ruben Ian Thomson, 21 anos, e Louis Michael Gaebler, 23 anos, foram presos em Perth após uma investigação envolvendo a Polícia Federal Australiana (AFP), a Polícia da Austrália Ocidental e o FBI. As autoridades apresentaram um total combinado de 14 acusações contra a dupla.
Investigadores alegam que os suspeitos estavam envolvidos na distribuição de código malicioso capaz de comprometer sistemas pertencentes a empresas, órgãos governamentais e outras organizações. A AFP estima que a atividade associada ao malware permitiu que atacantes obtivessem mais de 500.000 credenciais e removessem pelo menos 300GB de dados das vítimas.
Ambos são suspeitos de serem membros do TeamPCP, que as autoridades descrevem como uma operação cibercriminosa altamente organizada. O grupo tem atraído atenção especial devido ao seu suposto envolvimento em ataques à cadeia de suprimentos, onde softwares ou serviços comprometedores podem fornecer acesso a diversas organizações a jusante.
O FBI já havia alertado organizações sobre a atividade do TeamPCP em julho. O grupo também esteve associado ao ataque de março envolvendo o LiteLLM, um framework de código aberto usado para conectar aplicações a diferentes modelos de inteligência artificial.
Esse incidente resultou no roubo de uma grande coleção de informações sensíveis. Um arquivo de 153GB foi supostamente tomado durante o ataque, com quase 2.500 organizações aparecendo entre as entidades afetadas. O material exposto incluía segredos e credenciais ligados a uma ampla gama de empresas e instituições.
Reportagens da mídia australiana descreveram Thomson e Gaebler como figuras centrais do TeamPCP, com Thomson supostamente ocupando um papel de liderança. Essas alegações continuam sendo acusações, e os casos criminais contra ambos os réus ainda não foram decididos por um tribunal.
As acusações contra Thomson incluem posse de ferramentas de hacking com intenção de usá-las, modificação não autorizada de dados de computadores, distribuição de ferramentas de hacking, não cumprimento de uma ordem judicial que exige a entrega de dispositivos e lidamento com mais de $100.000 que se acredita representarem lucros do crime.
Gaebler enfrenta acusações envolvendo posse de ferramentas de hacking, modificação não autorizada de dados e distribuição de ferramentas destinadas a ataques cibernéticos.
As prisões representam o resultado da cooperação entre as autoridades australianas e americanas enquanto as autoridades investigam as atividades internacionais do TeamPCP. Dado o suposto número de organizações comprometidas e credenciais roubadas, a investigação vai muito além dos dois suspeitos presos em Perth.
Se condenados, ambos podem receber sentenças substanciais de prisão. Thomson enfrenta um conjunto mais amplo de acusações, com as penas máximas combinadas associadas às acusações que podem equivaler a décadas de prisão.