요약:
호주 경찰은 최근 퍼스에서 해커 조직인 TeamPCP에 가담한 것으로 의심되는 두 사람을 체포했습니다. 이 그룹은 최근 대규모 기술 기업을 대상으로 여러 건의 세간의 이목을 끄는 사이버 공격을 조율한 혐의로 기소되었습니다. 두 명의 용의자는 해킹, 자금세탁 및 기타 사이버 범죄와 관련된 12개 이상의 혐의를 받고 있으며 목요일 후반에 법정에 출두할 것으로 예상됩니다.
호주 연방 경찰은 두 사람이 다수의 인기 있는 오픈 소스 프로젝트를 광범위하게 침해하고 변조한 혐의를 받고 있다는 성명을 발표했습니다. 조사관들은 공격자가 다수의 컴퓨터를 감염시키고 계정 자격 증명과 데이터를 훔친 다음 피해자로부터 몸값을 갈취하려는 의도를 갖고 있다고 믿고 있습니다.
FBI 사이버 부서장 브렛 레더먼은 TeamPCP 구성원으로 지목된 용의자 2명이 일련의 공격으로 1000개 이상의 조직에 침입한 혐의를 받고 있다고 밝혔다. 법무부가 미국으로의 송환을 계획하고 있는지 여부는 불분명합니다. FBI 대변인은 논평 요청에 즉시 응답하지 않았습니다.
TeamPCP는 소프트웨어 공급망을 표적으로 하는 여러 대규모 공격으로 알려진 활동적인 사이버 범죄 그룹입니다. 일반적인 방법은 많은 기업에서 사용하는 널리 사용되는 오픈 소스 소프트웨어 도구에 침입하여 악의적인 수정을 심는 것입니다. 오염된 소프트웨어가 기업 또는 개발자 시스템에 설치되면 악성 코드는 클라우드 스토리지 시스템에 액세스하는 데 사용할 수 있는 개인 키 및 기타 민감한 자격 증명을 훔치고 많은 경우 고객 데이터를 추가로 노출시킵니다.
법 집행 당국은 공격자가 500,000개 이상의 자격 증명 세트를 훔쳤으며 해당 정보를 사용하여 공격을 더 많은 기업으로 확대했다고 밝혔습니다. 이전에는 TeamPCP가 잘 알려진 취약점 검색 도구인 Trivy에 대한 공격과 관련이 있는 것으로 간주되었습니다. LiteLLM, AI 채용 스타트업 Mercor 등을 포함하여 이 도구에 의존하는 모든 회사가 영향을 받을 수 있습니다.
또한 이 조직은 유럽 위원회의 클라우드 인프라에 침입하여 표적으로 삼는 것으로 의심됩니다. GitHub 및 OpenAI와 같은 거대 기술 시스템에 액세스하기 위한 기타 오픈 소스 프로젝트 및 개발자 애플리케이션.
호주 관계자는 다수의 사이버보안 업체가 경찰에 단서를 제공한 뒤 2026년 4월 관련 조사가 시작됐다고 밝혔다. 경찰은 아직 체포된 두 남성의 신원을 공개하지 않았다.
그러나 독립적인 사이버 보안 기자 브라이언 크렙스는 체포된 용의자 중 한 명이 해커 코드명이 "엘리스"인 루벤 톰슨이라고 보도했습니다. 크렙스는 지난 몇 달 동안 엘리스와 접촉해 왔다고 밝혔으며, 엘리스는 2026년 3월까지 TeamPCP의 리더로 활동할 것이라고 밝혔습니다. 크렙스는 또한 엘리스가 행사 중에 실수를 했으며, 결국 조사를 통해 그의 정체가 확인됐다고 지적했습니다.
수요일 기자회견에서 호주 법 집행 기관은 용의자로부터 장비 및 기타 전자 제품뿐만 아니라 도난당한 것으로 의심되는 대량의 데이터를 압수했다고 밝혔습니다. 경찰은 피해자들에게 공격 사실을 계속 통보할 것이라고 밝혔다.
댓글