Lägg till som favorit
Foto: Förhandsbild från källan: Techcrunch.com
Två personer gripna i Australien för omfattande cyberattacker
Australisk polis har i Perth gripit två personer som anklagas för att vara medlemmar i hackinggruppen TeamPCP. Gruppen pekas ut som ansvarig för en rad uppmärksammade attacker mot stora teknikjättar under de senaste månaderna. De misstänkta har åtalats för över ett dussin brott, inklusive hacking och penningtvätt.
Enligt den australiska federala polisen har gruppen genomfört omfattande intrång genom att manipulera populära open source-projekt. Syftet har varit att infektera ett stort antal datorer för att stjäla inloggningsuppgifter och data, för att därefter utpressa offren på lösensummor. Brett Leatherman, chef för FBI:s cyberdivision, uppger att över tusen organisationer ska ha drabbats av attackerna.
TeamPCP är kända för att attackera mjukvaruleveranskedjor genom att modifiera verktyg som används av tusentals företag. När den skadliga koden väl installerats stjäls privata nycklar och känsliga uppgifter för att få åtkomst till molnlagring och kunddata. Myndigheterna uppger att över en halv miljon inloggningsuppgifter stulits.
Bland de drabbade nämns sårbarhetsskanningsverktyget Trivy, vilket i sin tur påverkade företag som LiteLLM och AI-startupen Mercor. Gruppen misstänks även för att ha brutit sig in i EU-kommissionens molninfrastruktur samt riktat in sig på tjänster kopplade till GitHub och OpenAI.
Utredningen inleddes i april 2026 efter tips från flera cybersäkerhetsföretag. Vid gripandena beslagtog australisk polis en stor mängd stulen data samt elektronisk utrustning. Myndigheterna planerar nu att informera de drabbade offren.