Avustralya polisi TeamPCP hacker grubunun iki üyesini tutukladı
Öne çıkanlar
- Avustralya polisi, TeamPCP üyesi olduğu iddia edilen iki kişiyi 14 suçlamayla tutukladı.
- Grup, açık kaynak yazılımlara bulaşan solucanlarla dünya çapında 1.000'den fazla kuruluşu etkiledi.
- Zararlı yazılım, geliştiricilerin CI/CD dağıtım süreçleri üzerinden diğer yazılım paketlerine yayıldı.
Avustralya Federal Polisi, dokuz aydır dünya çapında 1.000'den fazla kuruluşu etkileyen tedarik zinciri saldırılarından sorumlu TeamPCP hacker grubunun üyesi olduğu belirtilen iki kişiyi tutukladı. Batı Avustralya'da yakalanan şüpheliler hakkında 14 ayrı suçlamayla dava açıldı.
Yetkililerin açıklamasına göre TeamPCP, açık kaynaklı yazılım paketlerine zararlı yazılım enjekte ederek kurumların sürekli entegrasyon ve dağıtım (CI/CD) süreçlerini hedef aldı. "Shai-Hulud" olarak adlandırılan solucan, bir kez bulaştığı araçların güncellemelerine tutunarak geliştiricilerin sistemlerine kendi kendine yayıldı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.