澳大利亚当局周三表示，已逮捕两名男子，他们被控参与网络犯罪活动，所属的TeamPCP黑客组织在九个月时间里发动了一系列持续不断的供应链攻击，感染了全球超过1000家机构。

澳大利亚联邦警察在一份声明中称，这两名男子已被逮捕，并被控14项罪名。声明指出，两人是TeamPCP成员。根据当局统计，该组织已攻陷全球超过1000家机构。

打开网易新闻 查看精彩图片

嫌疑人身份与落网细节

声明没有透露两人的具体身份，仅表示他们分别居住在澳大利亚西部的科茨洛和曼哲拉。安全新闻网站KrebsOnSecurity援引一项长时间调查，报道了两名被告的姓名，并提供了他们生活背景以及导致其落网的失误的详细信息。

持续攻击引发全球关注

TeamPCP自去年12月出现以来，一直困扰着世界各地的执法官员和安全人员。该组织最广为人知的手段是持续发动供应链攻击，在开源软件中植入恶意代码，使恶意软件能够从一个软件包自动传播到另一个软件包。

这种病毒式感染主要针对各机构的CI/CD流水线，也就是用于快速开发、更新和部署软件的系统。攻击一旦进入流水线，就能随着正常软件发布流程扩散到大量下游用户。

目前，澳大利亚联邦警察尚未公布案件更多细节，调查仍在进行中。