FBI和澳大利亚警方对TeamPCP调查中的两人提出指控

澳大利亚当局于8月26日对两名西澳大利亚男子提出指控，此次指控源于对涉嫌TeamPCP网络犯罪集团的联合调查。

• 澳大利亚警方对两名西澳大利亚男子提出了14项指控，涉及TeamPCP网络犯罪调查。
• 当局估计恶意软件可能影响了超过1000个组织，并泄露了超过500,000个凭证。
• 调查人员声称该集团从下游软件客户那里窃取了至少300GB的数据。
• 美国检察官单独对汤姆森提出了联邦计算机犯罪指控，最高可判处五年监禁。
• 警方表示，加密货币支付仍在调查中，未披露扣押价值或洗钱总额。

根据ABC的报道，澳大利亚联邦警察对21岁的鲁本·伊恩·汤姆森和23岁的路易斯·迈克尔·盖布勒提出了14项合并指控。两人于8月27日出现在珀斯治安法庭。

此次行动涉及澳大利亚联邦警察、FBI和西澳大利亚警察局。当局在科特斯洛、汉密尔顿山和曼杜拉的多个地点执行了搜查令。

警方声称该团伙影响了超过1000个组织，获取了超过500,000个凭证，并删除了至少300GB的数据。被告尚未被定罪，指控仍然是指控。

TeamPCP涉嫌针对受信软件组件

联合调查于4月开始，几家网络安全公司提供了有关通过开源代码库分发的恶意软件的情报，澳大利亚联邦警察在其官方声明中表示。

调查人员声称TeamPCP将恶意代码插入其他开发者使用的合法软件组件中。一旦被纳入下游系统，修改后的代码就可能使该团伙未经授权访问政府、学术界和私营部门的组织。

软件供应链攻击可能超出托管原始被破坏代码的组织。一个受信组件可能被数百个开发者重用，从而使一次修改能够影响许多不相关的系统。

澳大利亚当局估计，响应的组织面临的修复成本总计数亿澳元。该数字反映的是官方估计，而不是已确认的受害者遭受的财务损失。

澳大利亚联邦警察表示，受感染的软件使得涉嫌窃取凭证、身份验证材料和其他敏感信息成为可能。然而，当局尚未公布受影响组织或软件包的完整名单。

加密货币支付仍在调查中

警方声称这两名男子是该行动的主要参与者，并因其角色收取了加密货币。有关当局表示，这些支付的价值仍在调查中。

官方声明未指明涉及的加密货币，也未披露钱包地址、交易哈希、混合器、交易所或确认的洗钱总额。

有关调查人员扣押大量加密货币余额或昂贵财产的报告超出了澳大利亚联邦警察公告中包含的细节。当局表示已扣押电子设备和其他物品，但未对这些物品赋予数字资产价值。

汤姆森面临一项澳大利亚指控，涉及处理价值至少100,000澳元的资金或财产，当局声称这些资金代表了犯罪收益。该罪名最高可判处20年监禁。该门槛描述了指控，并未确定涉及的最终金额。

区块链交易可以帮助调查人员在资金通过可识别的服务或与受监管的交易所互动时进行追踪。正如之前报道的，澳大利亚当局没收了近25个比特币及与2013年交易所盗窃事件相关的其他资产。

美国起诉创造了一个独立的联邦案件

美国司法部单独对汤姆森（Thomson）解封了一项联邦起诉书。检察官指控他共谋违反计算机欺诈和滥用法案，并从受保护的计算机中获取信息。

这项美国起诉涉及2026年春季的TeamPCP攻击。检察官声称恶意代码扫描了下游系统，提取了敏感信息并保持了持续的访问权限。

司法部还声称TeamPCP利用被盗信息提出赎金或敲诈要求。成员们声称愿意不公开受害者的数据以换取付款。这些指控尚未在法庭上得到证实。

每项美国罪行的最高刑期为五年监禁和最高25万美元的罚款，或两倍于指控的总收益或受害者损失。任何判刑将由联邦法官在定罪后决定。

美国的公告提到了汤姆森，但并未宣布对盖布勒（Gaebler）提起相应的美国起诉。当检察官披露此案时，汤姆森仍在澳大利亚拘留中。

美国机构之前曾针对涉嫌用于转换网络犯罪收益的基础设施展开行动。在相关报道中，FBI查获了九个被指控洗钱勒索软件和投资欺诈收益的加密货币交易所。

法医检查可能会产生进一步指控

澳大利亚联邦警察（AFP）表示，调查人员正在检查大量被扣押的数据和电子设备。这项工作可能帮助当局识别额外的参与者、受害者和资金转移。

警方并未排除进一步逮捕或指控的可能性。他们也尚未宣布美国是否会寻求引渡汤姆森，或等待澳大利亚的诉讼程序推进。

调查的下一阶段将涉及数字取证和加密货币支付记录的检查。检察官必须单独证明每位被告的身份、角色、意图及与指控活动的关联。

潜在受害者应检查软件依赖，轮换暴露的凭证，并检查身份验证日志。澳大利亚组织可以通过Report Cyber报告事件，而担心身份盗窃的个人可以联系IDCARE。