FBI 與澳洲警方對 TeamPCP 調查提出指控

澳洲當局於 8 月 26 日對兩名西澳大利亞男子提出指控，這是針對涉嫌 TeamPCP 網路犯罪集團的聯合調查結果。

• 澳洲警方對兩名西澳大利亞男子提出了十四項罪名，這是針對 TeamPCP 網路犯罪調查的結果。
• 當局估計，惡意軟體可能使超過 1,000 個組織受到影響，並洩露超過 500,000 條憑證。
• 調查人員指控該集團從下游軟體客戶那裡竊取了至少 300GB 的數據。
• 美國檢察官則對湯姆森提出了聯邦電腦犯罪指控，最高可判處五年監禁。
• 警方表示，加密貨幣支付仍在調查中，並未披露扣押價值或洗錢總額。

根據 ABC 報導，澳洲聯邦警察對 21 歲的魯本·伊恩·湯姆森和 23 歲的路易斯·邁克爾·蓋布勒提出了共 14 項指控。兩人於 8 月 27 日在珀斯地方法院出庭。

此次行動涉及澳洲聯邦警察、FBI 和西澳大利亞警方。當局在科特斯洛、漢密爾頓山和曼杜拉的多處地點執行了搜查令。

警方指控該集團使超過 1,000 個組織受到影響，獲得超過 500,000 條憑證，並移除了至少 300GB 的數據。被告尚未被定罪，指控仍然是指控。

TeamPCP 涉嫌針對受信任的軟體組件

聯合調查於 4 月開始，因為幾家網路安全公司提供了有關通過開源庫分發的惡意軟體的情報，澳洲聯邦警察在其官方公告中表示。

調查人員指控 TeamPCP 將惡意代碼插入其他開發者使用的合法軟體組件中。一旦被納入下游系統，這些修改過的代碼據稱使該集團能夠未經授權地訪問政府、學術界和私營部門的組織。

軟體供應鏈攻擊可能超越承載原始受損代碼的組織。一個受信任的組件可能被數百名開發者重複使用，允許一次修改影響許多不相關的系統。

澳洲當局估計，受影響的組織面臨的修復成本總計達數億美元。該數字反映的是官方估算，而非已確認的受害者所遭受的財務損失。

澳洲聯邦警察表示，受感染的軟體使得憑證、身份驗證材料和其他敏感信息的盜竊成為可能。然而，當局尚未公布受影響組織或軟體包的完整清單。

加密貨幣支付仍在調查中

警方指控這兩名男子是該行動的主要參與者，並因其角色獲得了加密貨幣。當局表示，這些支付的價值仍在調查中。

官方公告未指明涉及的加密貨幣。它也未披露錢包地址、交易哈希、混合器、交易所或確認的洗錢總額。

報導聲稱調查人員扣押了大量加密貨幣餘額或昂貴財產，超出了澳洲聯邦警察公告中的細節。當局表示已扣押電子設備和其他物品，但未對這些物品賦予數字資產價值。

湯姆森面臨一項澳洲指控，指控其處理價值至少 100,000 澳元的金錢或財產，當局指控這代表了犯罪收益。該罪行最高可判處 20 年監禁。該門檻描述了指控，並未確定最終涉及的金額。

區塊鏈交易可以在資金透過可識別的服務或與受監管的交易所互動時協助調查人員。如先前報導，澳洲當局沒收了近25個比特幣及其他與2013年交易所盜竊有關的資產。

美國起訴創造了獨立的聯邦案件

美國司法部另行公開了對湯姆森的聯邦起訴書。檢察官指控他共謀違反《計算機詐騙和濫用法》及從受保護的計算機獲取信息。

這項美國起訴涉及2026年春季的TeamPCP攻擊。檢察官聲稱惡意代碼掃描下游系統，提取敏感信息並保持持續訪問。

司法部還指控TeamPCP利用被盜信息提出贖金或勒索要求。成員們據稱提出不公開受害者數據以換取付款。這些指控尚未在法庭上得到證明。

每項美國罪行的最高刑期為五年，罰款可達25萬美元，或兩倍於所謂的總收益或受害者損失。任何判刑將由聯邦法官在定罪後決定。

美國公告中提到湯姆森，但並未宣布對蓋布勒的相應美國起訴。當檢察官披露此案時，湯姆森仍在澳洲拘留中。

美國機構之前曾針對涉嫌用於轉換網絡犯罪收益的基礎設施。在相關報導中，FBI查封了九個被指控洗錢贖金和投資詐騙收益的加密貨幣交易所。

法醫檢查可能產生進一步指控

澳洲聯邦警察表示，調查人員正在檢查大量被扣押的數據和電子設備。這項工作可能幫助當局識別其他參與者、受害者和金融轉移。

警方並未排除進一步逮捕或指控的可能性。他們也尚未宣布美國是否會尋求湯姆森的引渡，或是等待澳洲的程序進展。

調查的下一階段將涉及數字取證和加密貨幣支付記錄的檢查。檢察官必須分別證明每位被告的身份、角色、意圖及與所謂活動的關聯。

潛在受害者應檢查軟體依賴性，輪換暴露的憑證並檢查身份驗證日誌。澳洲組織可以通過Report Cyber報告事件，而擔心身份盜竊的個人可以聯繫IDCARE。