Australia bắt giữ 2 nghi phạm liên quan nhóm TeamPCP
"Australian authorities arrested two men in Western Australia in connection with TeamPCP, a cybercrime group accused of large-scale software supply chain attacks and data extortion. The article describes compromises of open-source software and AI infrastructure, including the Shai-Hulud worm and a LiteLLM supply chain attack that allegedly harvested secrets from thousands of organizations; no CVE is mentioned and the reported law-enforcement action is the primary response."
Đây là vụ việc liên quan đến tấn công chuỗi cung ứng phần mềm và tống tiền dữ liệu; nguy cơ chính là lây lan qua mã nguồn mở và rò rỉ bí mật truy cập trên diện rộng.
Có thể ảnh hưởng đến tính liên tục vận hành của hệ thống phát triển phần mềm, làm tăng chi phí ứng phó sự cố và rà soát chuỗi cung ứng; các tổ chức dùng nhiều mã nguồn mở cần ưu tiên kiểm tra.
Cảnh sát Liên bang Australia (AFP) cho biết đã bắt giữ 2 người đàn ông tại Western Australia, trong độ tuổi 21 và 23, do liên quan đến nhóm tội phạm mạng và tống tiền dữ liệu TeamPCP. Nhóm này bị cáo buộc đứng sau nhiều chiến dịch tấn công chuỗi cung ứng phần mềm quy mô lớn, nhắm vào cả mã nguồn mở lẫn hạ tầng AI.
Theo nội dung được nêu, TeamPCP từng sử dụng sâu tự phát tán Shai-Hulud để chèn mã độc vào các gói phần mềm, đồng thời khai thác thông tin đăng nhập bị đánh cắp từ các kho mã như GitHub và NPM. Một chiến dịch khác nhắm vào LiteLLM được cho là đã thu thập khóa dịch vụ đám mây và bí mật khác từ hơn 2.500 tổ chức. Nhóm này cũng tuyên bố đã xâm nhập ít nhất 3.800 kho mã trên GitHub.
Sự việc cho thấy rủi ro ngày càng lớn từ chuỗi cung ứng phần mềm và các thành phần mã nguồn mở. Doanh nghiệp nên kiểm tra phụ thuộc phần mềm, xoay vòng khóa và bí mật, tăng giám sát hành vi bất thường trong CI/CD và kho mã, đồng thời rà soát quyền truy cập của nhà phát triển và các tiện ích mở rộng liên quan.