Avstraliya səlahiyyətliləri çərşənbə günü bildiriblər ki, onlar doqquz ay ərzində bütün dünyada 1000-dən çox təşkilata yoluxmuş amansız bir sıra tədarük zənciri hücumları həyata keçirmiş yüksək səviyyəli hakerlər qrupu TeamPCP üçün kibercinayətlərdə iştirak etməkdə ittiham olunan iki nəfəri həbs ediblər. Avstraliya Federal Polisi verdiyi açıqlamada iki şəxsin həbs edildiyini və 14 cinayətdə ittiham olunduğunu bildirib. Bəyanatda deyilir ki, kişilər TeamPCP-nin üzvləridir və səlahiyyətlilərin hesablamalarına görə, dünya üzrə 1000-dən çox təşkilata təhlükə törədirlər.
Bəyanatda kişilərin kimliyi açıqlanmayıb, ancaq onların Qərbi Avstraliyanın Kotteslo və Mandura şəhərlərində yaşadıqlarını söyləməkdən başqa. KrebsOnSecurity, uzun sürən araşdırmaya istinad edərək, hər iki müttəhimin adlarını, həyatları haqqında geniş məlumat və onların süqutuna səbəb olan səhvləri təqdim etdi. TeamPCP dekabr ayında ortaya çıxandan bəri bütün dünyada hüquq-mühafizə orqanlarının əməkdaşlarını və təhlükəsizlik işçilərini incidir.
Qrup daha çox açıq mənbə proqram təminatını bir paketdən digərinə yayılan zərərli proqram təminatı ilə birləşdirən davamlı tədarük zənciri hücumları ilə tanınır. Viral infeksiyalar proqram təminatını sürətlə inkişaf etdirmək, yeniləmək və yerləşdirmək üçün istifadə olunan təşkilatların CI/CD boru kəmərlərini hədəf alaraq işləyirdi. Paket və ya alət təhlükə altına alındıqdan sonra, Shai-Hulud, qurd dublyaj edildiyi kimi, gələcək paket yeniləmələrinə qoşuldu.
Tərtibatçılar pozulmuş paketləri endirdikdə və onları öz CI/CD platformalarında işlədəndə onların proqram təminatı da təhlükəyə məruz qaldı.
Xülasə — davamını mənbədə oxuyun.
