Aanvalsgroep TeamPCP ontrafeld door Australische politie
De Australische politie heeft twee verdachten aangehouden die vermoedelijk deel uitmaken van cybercrimegroep TeamPCP, verantwoordelijk voor grootschalige supplychain-aanvallen wereldwijd. Meer dan duizend bedrijven en organisaties raakten betrokken bij de incidenten, waarbij ruim 500.000 inloggegevens en 300 gigabyte aan data werden gestolen. De aanvallen richtten zich op software-packages van grote namen als SAP, Checkmarx en GitHub, die heimelijk van malware werden voorzien.
De malware die door TeamPCP werd verspreid, steelt niet alleen gevoelige gegevens zoals tokens en sleutels, maar infecteert ook software waar de besmette ontwikkelaar toegang toe heeft, waardoor de aanval zich verder kan uitbreiden. De financiële schade wordt geschat op honderden miljoenen dollars, voornamelijk door herstelkosten. Een van de verdachten riskeert een gevangenisstraf van maximaal tien jaar, ook al zou hij alleen al vanwege het weigeren om wachtwoorden af te geven strafbaar zijn.
Meer informatie vind je op Security.nl.
