بازداشت اعضای گروه هکری TeamPCP؛ عامل آلودگی ۱۰۰۰ سازمان در جهان

مقامات استرالیایی در اقدامی بزرگ موفق شدند دو تن از عوامل اصلی گروه هکری پرآموجه TeamPCP را بازداشت کنند؛ گروهی که با حملات زنجیره تأمین خود، امنیت بیش از ۱۰۰۰ سازمان در سطح بین‌المللی را مختل کرده بود.

جزئیات بازداشت و پرونده‌های قضایی

پلیس فدرال استرالیا اعلام کرد که این دو مرد که در شهرهای کاتسلو و مندورا ساکن بودند، با ۱۴ اتهام مختلف در رابطه با جرایم سایبری روبرو هستند. این گروه هکری طی یک دوره ۹ ماهه، عملیات بی‌وقفه‌ای را برای نفوذ به زیرساخت‌های نرم‌افزاری در سراسر جهان سازماندهی کرده بود.

بر اساس گزارش‌های منتشر شده، یکی از متهمان با توجه به حجم بالای تخریب‌ها، با احتمال حبس بیش از ۲۰ سال و دیگری با بیش از ۱۰ سال زندان مواجه است.

نحوه عملکرد کرم مخرب Shai-Hulud

گروه TeamPCP با استفاده از یک بدافزار خودانتشار با نام Shai-Hulud، توانسته بود به شکلی ویروسی، خود را به بسته‌های نرم‌افزاری متن‌باز منتقل کند. این حمله با هدف قرار دادن فرآیندهای CI/CD (توسعه، به‌روزرسانی و استقرار نرم‌افزار) انجام می‌شد.

ساختار این حمله به شرح زیر بود:

• آلودگی اولیه: نفوذ به ابزارهای اسکن آسیب‌پذیری مانند Trivy.
• خودانتشاری: پیوست شدن بدافزار به آپدیت‌های بعدی بسته‌های نرم‌افزاری.
• سرقت اطلاعات: جمع‌آوری اعتبارنامه‌ها (Credentials) از حافظه سخت‌افزارهای آلوده.

تکنولوژی‌های پیشرفته در خدمت هکرهای مدرن

تحلیل‌گران امنیتی اشاره کرده‌اند که این گروه برای حفظ بقای خود از روش‌های غیرمتعارف استفاده می‌کرد. برای مثال، استفاده از قراردادهای هوشمند مبتنی بر Internet Computer Protocol به آن‌ها اجازه می‌داد تا سرورهای کنترلی خود را با تغییر سریع آدرس‌های URL از دسترس نیروهای امنیتی خارج کنند.

نکته قابل توجه در این پرونده، نقش مدل‌های زبانی بزرگ (LLM) است. کارشناسان معتقدند که دسترسی به هوش مصنوعی، شکاف مهارتی میان هکرهای مبتدی و حرفه‌ای را کاهش داده و به گروه‌هایی مانند TeamPCP اجازه داده است تا با صرف زمان و هزینه بسیار کمتر، حملات بسیار پیچیده‌ای را طراحی و اجرا کنند.

در نهایت، بازداشت این دو عضو نشان‌دهنده تلاش جدی نهادهای امنیتی برای مقابله با تهدیدات نوین در زنجیره تأمین نرم‌افزار است که می‌تواند امنیت دیجیتال کل جهان را با مخاطره مواجه کند.