Dois supostos hackers do TeamPCP são presos na Austrália

Tradução automática do conteúdo disponibilizado no feed de Krebs on Security. Original: https://krebsonsecurity.com/2026/08/two-alleged-teampcp-hackers-arrested-in-australia/

Autoridades na Austrália prenderam dois homens que, segundo as suspeitas, seriam membros do TeamPCP, um grupo prolífico de cibercrime e extorsão de dados acusado de realizar uma longa série de ataques à cadeia de fornecimento de software. Em comunicado divulgado hoje, a Polícia Federal Australiana (AFP) informou que dois homens da Austrália Ocidental, de 21 e 23 anos, foram presos em conexão com um “sofisticado sindicato de cibercrime que supostamente criou software de código aberto malicioso para roubar milhares de empresas no mundo todo”. A AFP não identificou os acusados. O TeamPCP teria surgido no cenário do cibercrime no fim de 2025, inserindo código malicioso em centenas de ferramentas de software de código aberto e extorquindo vítimas por lucro. Integrantes do grupo teriam comprometido ambientes corporativos de nuvem usando um worm autopropagável chamado Shai-Hulud, que adicionava código malicioso a programas de código aberto mantidos por desenvolvedores cujas credenciais em repositórios públicos como GitHub ou NPM haviam sido obtidas por phishing ou roubo. Em março, o TeamPCP teria executado um ataque à cadeia de fornecimento contra a infraestrutura de IA ao comprometer o código do LiteLLM, um gateway de IA de código aberto que conecta usuários a mais de 100 modelos de linguagem. Uma análise da CloudSEK afirmou que o ataque ao LiteLLM coletou chaves de serviços de nuvem e outros segredos de mais de 2.500 organizações. Em maio, o grupo alegou ter comprometido pelo menos 3.800 repositórios no GitHub. Especialistas disseram que o TeamPCP seria menos um grupo de hackers estruturado e mais uma combinação de atores de múltiplas quadrilhas que às vezes colaboram. O texto também descreve comunicações em um servidor Matrix chamado Cybercats e associações alegadas entre vários pseudônimos e contas de fóruns. As autoridades australianas prenderam dois suspeitos, mas a AFP não divulgou seus nomes.