As autoridades australianas prenderam dois homens que se acredita serem membros do TeamPCP, um prolífico grupo de crimes cibernéticos e extorsão de dados responsabilizado por perpetrar a mais longa onda de ataques à cadeia de fornecimento de software de todos os tempos. Num comunicado divulgado hoje, a Polícia Federal Australiana (AFP) disse que dois suspeitos não identificados da Austrália Ocidental, com idades entre 21 e 23 anos, foram presos em conexão com um “sofisticado sindicato do crime cibernético que supostamente criou software malicioso de código aberto para roubar milhares de empresas globais”.
A AFP não revelou os nomes dos réus, mas a KrebsOnSecurity descobriu a verdadeira identidade do suspeito de 21 anos em junho e tem se comunicado com ele desde então. Esta história inclui entrevistas com o autodenominado porta-voz do TeamPCP e examina pistas deixadas pelo líder do TeamPCP que provavelmente levaram à sua ruína.
O TeamPCP saltou para o cenário do crime cibernético no final de 2025, incorporando código malicioso em centenas de ferramentas de software de código aberto e extorquindo as vítimas para obter lucro. Os membros do grupo ganharam as manchetes ao comprometer ambientes de nuvem corporativa usando um worm autopropagável chamado Shai-Hulud, que adicionava código malicioso a programas de código aberto mantidos por desenvolvedores cujas credenciais em repositórios de código público como GitHub ou NPM foram roubadas. A KrebsOnSecurity descreveu a tática central do TeamPCP como uma espécie de exploração cíclica dos desenvolvedores de software.
“Os hackers obtêm acesso a uma rede onde uma ferramenta de código aberto comumente usada por programadores está sendo desenvolvida”, explicou Greenberg.
"Os hackers plantam malware na ferramenta que acaba em máquinas de outros desenvolvedores de software, incluindo alguns que estão escrevendo outras ferramentas destinadas a serem usadas por codificadores. O malware permite que os hackers do TeamPCP roubem credenciais que lhes permitem publicar versões maliciosas dessas ferramentas de desenvolvimento de software também. O ciclo se repete e a coleção de redes violadas do TeamPCP cresce."
O TeamPCP também praticou algo semelhante ao recrutamento cíclico. Em maio, o código-fonte da terceira iteração do Shai-Hulud foi publicado online, e o TeamPCP logo depois lançou um concurso oferecendo US$ 1.000 em moeda virtual para qualquer participante que pudesse realizar a maior operação da cadeia de suprimentos usando o código do worm. De acordo com as regras do concurso, os participantes foram pontuados com base no número de downloads semanais e mensais de pacotes comprometidos – incentivando-os diretamente a atingir as bibliotecas de código mais populares.
Uma captura de tela de uma mensagem da conta Telegram do TeamPCP, anunciando o concurso de hacking da cadeia de suprimentos. dataminr.com.
As informações são do site Krebs on Security
