澳大利亚当局周三表示，他们逮捕了两名被指控参与TeamPCP网络犯罪的男子，这个黑客组织在九个月的时间里进行了无情的供应链攻击，感染了全球超过1,000个组织。澳大利亚联邦警察在一份声明中表示，两名男子被逮捕并被控以14项罪名。声明称，这两名男子是TeamPCP的成员，按照当局的统计，该组织已使全球超过1,000个组织受到影响。声明没有透露这两名男子的身份，只提到他们住在西澳大利亚的科特斯洛和曼杜拉镇。KrebsOnSecurity引用一项长达数月的调查，提供了据称是两名被告的名字，以及他们生活的详细背景和导致他们失误的原因。自去年12月出现以来，TeamPCP一直困扰着全球的执法官员和安全人员。该组织最出名的是持续进行的一系列供应链攻击，将恶意软件嵌入开源软件中，能够从一个包传播到另一个包。这些病毒感染通过针对组织的CI/CD管道来工作，这些管道用于快速开发、更新和部署软件。一旦一个包或工具被攻陷，名为Shai-Hulud的蠕虫就会附着在后续的包更新中。当开发人员下载受影响的包并通过自己的CI/CD平台运行时，他们的软件也被攻陷。