美澳联合调查TeamPCP网络犯罪集团 两名西澳男子被起诉

澳大利亚当局于8月26日指控两名西澳大利亚男子，此前针对所谓的TeamPCP网络犯罪集团进行了联合调查。澳大利亚警方以14项罪名起诉这两名西澳男子。

据摘要，当局估计恶意软件可能危害超过1000家组织，暴露超过50万凭证。调查人员称该集团从下游软件客户处窃取至少300GB数据。美国检察官单独起诉Thomson违反联邦计算机犯罪罪名，最高可判五年徒刑。警方表示加密货币支付仍在调查中，未披露查封价值或洗钱总额。

澳大利亚联邦警察对21岁的Ruben Ian Thomson和23岁的Louis Michael Gaebler共提起14项指控。据ABC报道，两人于8月27日在珀斯地方法院出庭。行动由AFP、FBI和西澳警察部队参与。当局在Cottesloe、Hamilton Hill和Mandurah的房产执行了搜查令。

警方称该组织危害了超过1000家组织，获取超50万凭证并移除至少300GB数据。被告尚未被定罪，指控仅为指控。

TeamPCP据称针对可信软件组件

联合调查始于4月，此前多家网络安全公司提供情报称通过开源存储库分发了恶意软件。调查人员称TeamPCP将恶意代码插入其他开发人员使用的合法软件组件中。一旦并入下游系统，修改后的代码据称为该组织提供了对政府、学术界和私营部门组织的未授权访问。

软件供应链攻击可波及托管原始受损代码的组织的范围之外。可信组件可能被数百名开发人员重用，使一次修改可触及许多不相关的系统。澳大利亚当局估计响应组织面临总计数亿澳元的补救成本。该数字反映官方估计而非已确认损失。

AFP表示受感染软件导致了凭证、认证材料和其他敏感信息的窃取，但当局未公布受影响组织或软件包的完整列表。

加密货币支付仍在调查

警方称两人为该行动主要参与者并因角色收到加密货币。当局表示这些支付的价值仍在调查中，官方发布未指明涉及币种，也未披露钱包地址、交易哈希、混币器、交易所或确认的洗钱总额。声称调查人员查封大额加密货币或昂贵财产的报告超出AFP公告细节。当局称查扣了电子设备和其他物品，但未赋予这些物品数字资产价值。

Thomson面临一项澳大利亚指控，即处理当局所称代表犯罪收益、价值至少10万澳元的货币或财产。该罪行最高可判20年。该门槛描述指控而非确定最终涉及金额。区块链交易可在资金流经可识别服务或与受监管交易所交互时协助调查。正如先前报道，澳大利亚当局没收了与2013年交易所盗窃有关的近25比特币和其他资产。

美国起诉形成单独联邦案件

美国司法部单独解密了对Thomson的联邦起诉。检察官指控其共谋违反《计算机欺诈与滥用法》并从受保护计算机获取信息。美国起诉涉及据称2026年春季的TeamPCP攻击。检察官声称恶意代码扫描下游系统、提取敏感信息并保持持久访问。司法部还称TeamPCP利用窃取信息提出赎金或勒索要求。这些声称未经法庭证实。每项美国罪行最高可判五年及最高25万美元罚款，或所称总收益或受害者损失的两倍。任何判决将由联邦法官在定罪后决定。

美国公告点名Thomson但未宣布对Gaebler的相应美国起诉。Thomson在检察官披露案件时仍在澳大利亚羁押中。美国机构此前曾针对据称用于转换网络犯罪收益的基础设施。相关报道中，FBI查封了九家被控洗钱勒索软件和投资欺诈收益的加密货币交易所。

法医检查可能产生进一步指控

AFP表示调查人员正在检查大量查扣数据和电子设备。该工作可能帮助当局识别其他参与者、受害者和资金转移。警方未排除进一步逮捕或指控，也未宣布美国是否会寻求引渡Thomson或等待澳大利亚程序推进。

调查下一阶段将涉及数字取证和加密货币支付记录审查。检察官必须分别证明每名被告的身份、角色、意图和与据称活动的联系。潜在受害者应审查软件依赖、轮换暴露凭证并检查认证日志。澳大利亚组织可通过Report Cyber报告事件，担心身份盗窃的个人可联系IDCARE。该案未产生经核实的加密货币市场反应，涉及数字资产用于支付而非区块链或加密货币协议漏洞。