北京
分享至
澳大利亚当局周三表示，已逮捕两名男子，他们被控参与网络犯罪活动，所属的TeamPCP黑客组织在九个月时间里发动了一系列持续不断的供应链攻击，感染了全球超过1000家机构。
澳大利亚联邦警察在一份声明中称，这两名男子已被逮捕，并被控14项罪名。声明指出，两人是TeamPCP成员。根据当局统计，该组织已攻陷全球超过1000家机构。
嫌疑人身份与落网细节
声明没有透露两人的具体身份，仅表示他们分别居住在澳大利亚西部的科茨洛和曼哲拉。安全新闻网站KrebsOnSecurity援引一项长时间调查，报道了两名被告的姓名，并提供了他们生活背景以及导致其落网的失误的详细信息。
持续攻击引发全球关注
TeamPCP自去年12月出现以来，一直困扰着世界各地的执法官员和安全人员。该组织最广为人知的手段是持续发动供应链攻击，在开源软件中植入恶意代码，使恶意软件能够从一个软件包自动传播到另一个软件包。
这种病毒式感染主要针对各机构的CI/CD流水线，也就是用于快速开发、更新和部署软件的系统。攻击一旦进入流水线，就能随着正常软件发布流程扩散到大量下游用户。
目前，澳大利亚联邦警察尚未公布案件更多细节，调查仍在进行中。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
