Los investigadores detectaron algunas de esas actividades antes de abril: en marzo, informamos que los investigadores detectaron un ataque a la cadena de suministro en el escáner de código abierto Trivy.

Otro de los ataques de TeamPCP fue el gusano Shai-Hulud, que ataca paquetes npm, intenta infectarlos y busca credenciales de nubes públicas principales o servicios como GitHub. Si el gusano se infiltraba en sus objetivos, intentaba replicarse para continuar sus ataques o borraba el entorno por despecho.

Captura de pantalla de imágenes que muestran a las autoridades australianas arrestando a un hombre de 23 años con capucha, presunto participante del grupo de hacking TeamPCP.

El anuncio de la AFP "¡Los esposamos!" estima que los ataques a la cadena de suministro de TeamPCP "comprometieron potencialmente a más de 1000 organizaciones a nivel mundial, permitiendo el robo de más de 500.000 credenciales y la exfiltración de al menos 300 gigabytes de datos". Los federales de Australia estiman que "el impacto financiero incluye costes de remediación global estimados en cientos de millones de dólares".

Como suele ocurrir en estos asuntos, los hombres detenidos fueron encontrados con dispositivos electrónicos y otros artículos que las autoridades incautaron.

"Un gran volumen de datos incautados está siendo examinado forensemente y la investigación sigue en curso", escribió la AFP, añadiendo que "no se han descartado más arrestos y cargos". De hecho, los federales señalan que detuvieron a los dos en diferentes lugares de los suburbios de Perth y registraron una tercera propiedad cercana.®

Nota final: Perth es considerada el lugar del evento original "Cisne Negro", ya que los cisnes allí – y en gran parte de Australia – son negros. Los primeros exploradores europeos que exploraron la costa oeste de Australia quedaron asombrados al ver las aves negras, ya que el "hecho" de que todos los cisnes fueran blancos era en aquel momento una metáfora de la existencia de verdades absolutas.

Fuente:
TheRegister