Titular: El FBI y la AFP investigan; la pesquisa acusa que TeamPCP ocultó malware en código de código abierto y robó más de 500.000 credenciales — dos detenidos en Australia Occidental. Una investigación conjunta de la Policía Federal Australiana (AFP), el FBI y la Policía de Australia Occidental ha derivado en cargos contra dos hombres acusados de dirigir una amplia campaña de intrusión en la cadena de suministro de software vinculada presuntamente al presunto cártel TeamPCP. Datos rápidos - Detenciones: La AFP acusó a Ruben Ian Thomson, de 21 años, y a Louis Michael Gaebler, de 23 años, el 26 de agosto y comparecieron en el Tribunal de Magistrados de Perth el 27 de agosto. - Cargos: La AFP presentó un total combinado de 14 cargos. Por separado, los fiscales de EE. UU. desvelaron una acusación federal contra Thomson (conspiración para violar la Ley de Fraude y Abuso Informático y obtención de información de un ordenador protegido). - Alcance atribuido por la policía: más de 1.000 organizaciones comprometidas, más de 500.000 credenciales sustraídas y al menos 300 GB de datos retirados. - Modus operandi presuntamente atribuido: se habría insertado código malicioso en componentes legítimos de software de código abierto para que los usuarios posteriores incorporaran sin saberlo el malware en sus sistemas — un ataque clásico a la cadena de suministro de software. - Lugares registrados: se ejecutaron órdenes de registro en propiedades de Cottesloe, Hamilton Hill y Mandurah. Se incautaron dispositivos electrónicos y otros artículos. - Vínculo con cripto: la policía alega que los acusados recibieron pagos en criptomonedas por sus funciones; la AFP no ha divulgado direcciones de billeteras, hashes de transacciones, intercambios, mezcladores ni cantidades confirmadas. Los reportes que afirman grandes saldos en cripto o activos incautados de alto valor superan lo que la AFP dio a conocer. Lo que dicen los investigadores que ocurrió Según la AFP, la pesquisa comenzó en abril después de que empresas de ciberseguridad detectaran software malicioso distribuido a través de un repositorio de código abierto. Los investigadores alegan que TeamPCP modificó componentes de software confiables para que los cambios maliciosos se propagaran a muchos sistemas no relacionados — incluidos redes del gobierno, la academia y el sector privado. Los componentes infectados, según se informó, permitieron el robo de credenciales, materiales de autenticación y otra información sensible, y presuntamente habilitaron el acceso persistente y la extracción de datos. Exposición legal y sanciones - En Australia, Thomson enfrenta un cargo por tratar con dinero o propiedad que se cree que proviene de delitos por al menos 100.000 AUD — un delito que conlleva hasta 20 años de prisión. Ese umbral de 100.000 AUD forma parte del cargo y no determina por sí mismo el importe final involucrado. - En EE. UU., la acusación desvelada contra Thomson alega actividades en la primavera de 2026, incluida la exploración de sistemas posteriores, la extracción de datos y el mantenimiento del acceso. Cada infracción en EE. UU. conlleva un máximo legal de cinco años de prisión y multas (hasta 250.000 USD o el doble de la ganancia o pérdida presunta). No se ha anunciado ninguna acusación en EE. UU. contra Gaebler. - Las autoridades dijeron que el volumen de datos y dispositivos incautados es grande; están en curso los análisis forenses y de registros de pagos en criptomonedas. No se han descartado más detenciones o cargos, y no está claro si EE. UU. buscará la extradición ahora o si esperará los procedimientos en Australia. Impacto financiero y de remediación Los investigadores de la AFP estimaron que los costos de remediación para las organizaciones afectadas podrían totalizar “cientos de millones” de dólares — una estimación, no un recuento confirmado de las pérdidas de las víctimas. Como ocurre con muchos incidentes de cadena de suministro, el daño puede expandirse ampliamente porque un único componente confiable puede reutilizarse en cientos de proyectos. Lo que aún se desconoce La AFP no ha publicado una lista de organizaciones afectadas ni los paquetes de software específicos que presuntamente fueron comprometidos. No se han publicado detalles sobre las criptomonedas utilizadas, direcciones de billeteras, rastros de transacciones ni totales de supuestos blanqueos. Orientación para posibles víctimas Las autoridades recomendaron mejores prácticas: - Auditar las dependencias de software y revisar los componentes de código abierto en busca de cambios sospechosos. - Rotar cualquier credencial que pudiera haber sido expuesta y revisar los registros de autenticación para detectar accesos anómalos. - Las organizaciones australianas pueden reportar incidentes a través de Report Cyber; las personas preocupadas por el robo de identidad pueden contactar con IDCARE. Implicaciones para el mercado y cripto No ha habido una reacción de mercado verificada en los mercados cripto vinculada a este caso. El asunto se refiere al presunto uso de activos digitales como pago por actividad delictiva, no a una vulnerabilidad en una blockchain o en un protocolo de criptomonedas. Próximos pasos de la investigación Los investigadores continuarán las pericias forenses digitales en los dispositivos incautados y examinarán los registros de pagos en criptomonedas para rastrear los pagos, identificar a participantes adicionales y localizar a las víctimas. Los fiscales deben construir pruebas para demostrar la identidad, el rol y la intención de cada acusado antes de asegurar condenas. Nota: Todas las acusaciones de esta historia son las afirmadas por las autoridades; los demandados no han sido condenados. Lee más noticias generadas por IA en: undefined/news