TeamPCP黑客澳大利亚落网 涉供应链攻击窃取50万凭据

资讯专家

澳大利亚警方近日逮捕并起诉了两名涉嫌属于网络犯罪团伙 TeamPCP 的男子。嫌疑人分别为 21 岁的 Ruben Ian Thomson 和 23 岁的 Louis Michael Gaebler，两人均在珀斯被捕。澳大利亚联邦警察表示，此次行动与美方机构合作完成，调查仍在进行中，不排除后续会有更多逮捕和指控。

Thomson 面临五项与计算机入侵和洗钱相关的罪名，每项罪名对应 3 至 20 年刑期。Gaebler 则被指控计算机入侵，最严重罪名最高可判处 5 年监禁。警方已查扣两人持有的设备，正在对其非法活动获利情况进行取证分析。

TeamPCP 是一个以软件供应链攻击著称的组织。该团伙通过入侵主流开发安全工具和软件仓库，包括 Aqua Security 的 Trivy、Checkmarx 的 KICS 以及 PyPI 上的 LiteLLM，从受害企业的 CI/CD 流水线中窃取超过 50 万条企业凭据。他们劫持自动化构建流程和软件包注册表，将企业软件供应链变成数据收集网络，并把窃取的云访问密钥和基础设施机密转卖给勒索软件组织。

此外，该团伙还部署了 Mini Shai-Hulud 蠕虫（可能也使用过原始版 Shai-Hulud），用于自动化窃取凭据并在软件包注册表之间自传播。据澳大利亚警方统计，TeamPCP 已从全球超过 1000 家组织中窃取至少 300GB 数据。

目前案件仍在侦办中，澳大利亚联邦警察正在对查获的大量电子数据进行司法取证分析。