澳大利亚警方26日宣布,逮捕两名涉嫌参与黑客组织TeamPCP的男子。该组织在过去九个月间发动一系列供应链攻击,导致全球超过1000家组织感染恶意软件。
据澳大利亚联邦警察发表的声明,两名男子共面临14项与网络犯罪有关的指控,均为TeamPCP成员。声明未透露二人姓名,仅表示他们分别居住在西澳大利亚州的科特斯洛和曼杜拉镇。
网络安全媒体KrebsOnSecurity在对该组织展开长篇调查后,公布了据称为两名被告的姓名,并介绍了他们的生活背景以及导致其落网的失误。
TeamPCP自去年12月出现以来,持续困扰全球执法和安全人员。该组织以连续实施供应链攻击著称,惯用手法是向开源软件植入恶意代码,使其能够从一个软件包自动传播到另一个软件包。这种病毒感染方式瞄准的是企业用于快速开发、更新和部署软件的CI/CD管道。