LONDON (IT BOLTWISE) – Die australische Polizei hat zwei Männer festgenommen, die mutmaßlich mit dem Cybercrime-Cluster TeamPCP in Verbindung stehen. Die Gruppe soll bösartigen Code in verbreitete Open-Source-Werkzeuge eingeschleust und so große Teile der Software-Supply-Chain kompromittiert haben. Im Fokus steht dabei auch die Taktik, Entwickler über gestohlene oder gephishte Zugangsdaten auszuschalten. Offen bleibt, wie schnell sich die betroffenen Anbieter und Cloud-Konten nach den bisherigen Erkenntnissen bereinigen lassen.
Mit der Festnahme zweier Männer in Australien rückt eine Form von Cybercrime stärker in den Mittelpunkt, bei der nicht einzelne Systeme, sondern der Software-Entstehungsprozess selbst zur Angriffsfläche wird. Laut Angaben der australischen Polizei wurden zwei Beschuldigte im Alter von 21 und 23 Jahren in Verbindung mit einem „sophisticated cybercrime syndicate“ festgenommen, das angeblich speziell darauf ausgerichtet war, malicious open-source software zu erzeugen, um damit tausende Organisationen weltweit auszurauben. Entscheidend ist dabei weniger der klassische Befall eines Servers als die strategische Platzierung von Schadcode in Tools, die Entwickler täglich im Build- und Deployment-Alltag verwenden. Genau diese Kopplung zwischen Entwickler-Workflow und Lieferkette macht solche Vorfälle für Unternehmen besonders teuer: Ein kompromittiertes Paket kann entlang vieler Pipelines, Repositories und Laufzeitumgebungen „durchrutschen“, bevor ein Team überhaupt erkennt, dass die Ursache nicht im eigenen Code liegt.
Technisch beschrieben zielte TeamPCP darauf ab, bösartige Elemente in Open-Source-Projekte einzubauen und dann über manipulierte Veröffentlichungen Zugang zu weiteren Systemen zu gewinnen. Im Kern geht es um einen zyklischen Mechanismus: Angreifer verschaffen sich Zugang in Umgebungen, in denen ein Open-Source-Werkzeug gerade entwickelt oder gepflegt wird, sie platzieren Schadcode in diesem Werkzeug und dieser Code gelangt anschließend auf die Maschinen weiterer Entwickler, die wiederum an anderen Tools arbeiten. Sobald Angreifer so an Anmeldedaten kommen, können sie veröffentlichte Versionen der betroffenen Software so präparieren, dass die Supply-Chain-Lücke dauerhaft in der Versionshistorie sichtbar bleibt. Ein weiterer Baustein war die Verbreitung der Manipulation über eine selbstpropagierende Komponente, die im Bericht als „Shai-Hulud“ bezeichnet wird. Solche selbstverbreitenden Muster sind aus Sicht der Verteidigung besonders anspruchsvoll, weil sie nicht nur einen einzelnen Build-Schritt treffen, sondern die Kompromittierung beschleunigen und parallelisieren können.
Im Marktbild fällt außerdem auf, wie sehr TeamPCP den Angriffsprozess skalierte und dabei selbst „Nachwuchs“ im Untergrund organisierte. In einem Zeitraum ab Mitte 2025 soll TeamPCP auf den offenen Entwicklungs-Ökosystemen massiv präsent gewesen sein und Schadcode in hunderten Open-Source-Werkzeugen untergebracht haben. Parallel dazu wurden als Teil einer Wettbewerbsidee angebliche Anreize gesetzt: Für den Einsatz der Codebasis von „Shai-Hulud“ wurden Zahlungen in virtueller Währung versprochen, wobei die Bewertung über die Zahl der wöchentlichen und monatlichen Downloads kompromittierter Pakete laufen sollte. Aus Sicherheitssicht ist das mehr als PR-Taktik: Je populärer die Bibliothek, desto größer der „Impact Radius“ beim späteren Konsum durch Entwickler und CI/CD-Systeme. Genau deshalb suchen Angreifer typischerweise nicht nach Nischenprojekten, sondern nach Paketen, die in vielen Abhängigkeiten als Grundlage auftauchen. Eine ähnliche Logik findet sich später auch bei gezielten Angriffen auf KI-Infrastruktur, etwa durch die Kompromittierung einer Open-Source-„AI gateway“-Komponente namens LiteLLM.
Bei LiteLLM geht es um mehr als ein einzelnes Repository: Das Tool fungiert als Brücke zwischen Anwendungen und einer Vielzahl von großen Sprachmodellen, also genau jener Integrationsschicht, in der Secrets wie API-Keys und Konfigurationsdaten in hoher Frequenz auftauchen. Laut einer Analyse durch CloudSEK soll der Angriff auf LiteLLM bei mehr als 2.500 Organisationen Cloud-Service-Keys und weitere Geheimnisse abgegriffen haben. Zusätzlich wird berichtet, TeamPCP habe sich Zugriff auf mindestens 3.800 Code-Repositories auf der Plattform eines großen Unternehmens (Microsoft-owned GitHub) verschafft, nachdem ein Entwickler eine Code-Erweiterung installiert hatte, die offenbar selbst kompromittiert war. Zusammen ergibt das ein Bild, in dem mehrere Einstiegspunkte zusammenwirken: einmal über die Open-Source-Veröffentlichung an sich, ein anderes Mal über Erweiterungen im Entwickler-Tooling, die innerhalb eines Browser- oder IDE-Workflows oft besonders vertrauenswürdig wirken. Für IT-Verantwortliche heißt das praktisch: Monitoring darf nicht erst bei „Produktions-Logs“ starten, sondern muss auch in die Entwicklungskette hineinreichen – von Abhängigkeitsprüfungen über Signaturen bis hin zur Detektion anormaler Secret-Nutzung.
Auch die Frage „Wer steckt dahinter?“ ist laut den zitierten Einschätzungen weniger eindeutig, als der Gruppenname vermuten lässt. Sicherheitsleute ordnen TeamPCP demnach eher als Gemisch aus mehreren Akteursgruppen ein, die zeitweise kooperieren und ähnliche Ziele verfolgen. Als eine Art Schwerpunkt wird im Bericht George Prepakis genannt, ein Security-Researcher und exploit-orientierter Entwickler mit einem öffentlich bekannten Profil. Gleichzeitig wird beschrieben, dass ein von ihm betriebenes Matrix-Chat-System namens „Cybercats“ über Monate als Kommunikationsplattform gedient haben soll – mit einem Set von Handles, das zu verschiedenen Gruppen bzw. Akteuren passen könnte. Dass solche Kommunikationskanäle nicht nur Koordination ermöglichen, sondern auch soziale Dynamiken wie öffentliches Angeben oder Taktiken der Verschleierung nach außen transportieren, ist in der Szene wiederkehrend. Für die Strafverfolgung ist das ein Vorteil: Metadaten, wiederverwendete Handles und zeitliche Korrelationen können Ermittlungen beschleunigen, selbst wenn die technischen Angriffswege modular bleiben.
Die aktuellen Festnahmen kommen daher auch mit einer rechtlich sensiblen Komponente: Es handelt sich um Vorwürfe, nicht um rechtskräftige Ergebnisse. Dass ein bestimmtes Telegram-/Chat-Profil und dessen Zuordnung zu TeamPCP im Bericht als Grundlage für Ermittlungsannahmen dienen, wird explizit über „Angaben zufolge“ gestützt. So heißt es, es habe eine Person in Chatverläufen genutzt, die in der Szene offenbar auch öffentlich in Zusammenhang mit TeamPCP stand; zugleich wird behauptet, die betreffenden Nachrichten und geteilten Inhalte zeigten eine aktive Beteiligung an einer rechtsextremen Organisation in Australien. Solche Aussagen werden im Artikel als den Angaben zufolge und aus nachrichtenbasierten Indizien abgeleitet dargestellt; dennoch bleibt für Unternehmen zentral, den eigenen Schaden sauber zu quantifizieren und nicht allein auf die Identität der Täter zu fokussieren. Denn unabhängig davon, wie das Gruppenmosaik im Detail zusammengesetzt ist, folgt für Betroffene ein harter technischer Teil: kompromittierte Dependencies müssen identifiziert, Ausführungsartefakte geprüft und Keys müssen mit einem klaren Rollback-Plan erneuert werden – inklusive der Abhängigkeiten in Build- und Testumgebungen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "AFP nimmt mutmaßliche TeamPCP-Cybercrime-Sparte fest: Open-Source-Betrug per Supply-Chain" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "AFP nimmt mutmaßliche TeamPCP-Cybercrime-Sparte fest: Open-Source-Betrug per Supply-Chain" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »AFP nimmt mutmaßliche TeamPCP-Cybercrime-Sparte fest: Open-Source-Betrug per Supply-Chain« bei Google Deutschland suchen, bei Bing oder Google News!