Avustralya'da TeamPCP üyesi iki siber suçlu yakalandı
Öne çıkanlar
- Avustralya Federal Polisi, Batı Avustralya'da TeamPCP ile bağlantılı 21 ve 23 yaşlarındaki iki kişiyi gözaltına aldı.
- Grup, açık kaynak yazılımlara yerleştirdiği Shai-Hulud solucanı ile 2 bin 500'den fazla kurumun bulut anahtarlarını ele geçirdi.
- GitHub üzerinde 3 bin 800'den fazla kod deposu saldırılardan doğrudan etkilendi.
Avustralya Federal Polisi, açık kaynaklı yazılım tedarik zincirlerine yönelik küresel saldırılar düzenleyen TeamPCP grubunun üyesi olduğu belirlenen 21 ve 23 yaşlarındaki iki şüpheliyi Batı Avustralya'da gözaltına aldı. Yetkililer, şüphelilerin kötü amaçlı yazılımlar aracılığıyla binlerce uluslararası işletmeyi hedef alan organize bir siber suç şebekesiyle bağlantılı olduğunu açıkladı.
TeamPCP, 2025 yılı sonlarından itibaren popüler açık kaynaklı araçlara zararlı kod yerleştirerek kurumsal bulut sistemlerine sızdı. Grup, Shai-Hulud adlı solucan yazılımıyla geliştirici hesaplarını ele geçirdi, GitHub depolarını tahrif etti ve aralarında LiteLLM'in de bulunduğu yapay zeka altyapılarını hedef alarak 2 bin 500'den fazla kuruluşa ait bulut erişim anahtarlarını ele geçirdi.
Gözaltına alınan zanlıların, siber suç dünyasında Cybercats adlı Matrix sunucusu üzerinden diğer gruplarla koordinasyon kurduğu ve forumlarda çeşitli takma adlarla veri sızıntılarını satışa sunduğu belirlendi. Güvenlik analistleri ve dijital ayak izi incelemeleri, grubun lider kadrosunun Avustralya ve Güney Afrika bağlantılarını ortaya çıkardı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.