Dois indivíduos foram presos e acusados de envolvimento com o grupo TeamPCP, responsável por meses de caos na cadeia de suprimentos de software. Eles enfrentam 14 acusações combinadas. Pesquisadores privados rastrearam um dos suspeitos por meio de senhas vazadas e um perfil de jogo de uma década.
Detalhes Técnicos
Os suspeitos estão ligados ao grupo TeamPCP, que utiliza malware como o Chaos (S0220) para comprometer sistemas Linux por meio de ataques de força bruta contra serviços SSH.
O malware Chaos fornece um shell reverso aos seus controladores, acionado por pacotes não solicitados.
A prisão foi resultado de investigação que incluiu rastreamento por senhas vazadas e perfis de jogos antigos.
Os acusados enfrentam múltiplas acusações relacionadas a atividades criminosas na cadeia de suprimentos de software.
Próximos Passos
Monitorar a evolução do caso e possíveis conexões com outras ameaças na cadeia de suprimentos de software. Avaliar a segurança das credenciais SSH e a implementação de medidas de autenticação mais robustas.
