澳大利亚警方逮捕两名涉嫌参与TeamPCP网络攻击的嫌疑人
澳大利亚联邦警察在珀斯逮捕了两名男子，他们涉嫌与黑客组织TeamPCP有关联。两人面临十多项指控，包括入侵计算机系统、洗钱及其他网络犯罪。据TechCrunch报道，被拘留者将于周四出庭。
针对开源项目的攻击
澳大利亚联邦警察表示，嫌疑人被控实施大规模入侵活动，涉及攻破并修改受欢迎的开源项目。执法部门认为，其目的是感染大量计算机以窃取凭证和其他信息，随后向受害者勒索赎金。
美国联邦调查局网络部门负责人布雷特·莱瑟曼表示，两名疑似TeamPCP成员被怀疑入侵了超过1000家机构。执法部门还称，攻击者窃取了超过50万份凭证，可能将其用于进一步入侵其他公司的系统。
更多最新消息请关注 UA.News Telegram 频道 Telegram.
该组织可能的目标
TeamPCP与针对软件供应链的攻击活动有关联。按照这种模式，攻击者获得广泛使用的开源工具的访问权限，并对其植入恶意修改。在安装此类软件后，恶意代码可能窃取私钥及其他机密数据，以访问云存储，且常常还会获取客户数据。
该组织被指控攻击了Trivy——一款广受欢迎的漏洞扫描工具。此次攻击影响了使用该产品的公司，其中包括LiteLLM和人工智能招聘初创公司Mercor。黑客还被怀疑侵入欧盟委员会的云基础设施，并攻击其他可能提供GitHub和OpenAI访问权限的开源项目及开发者工具。
澳大利亚警方在收到多家网络安全公司的信息后，于2026年4月启动调查。在有关逮捕行动的新闻发布会上，官员报告称查获了大量涉嫌被盗的数据、设备和其他电子产品。警方还表示，打算通知攻击受害者。
