PERTH – Due giovani australiani sono stati incriminati con l’accusa di avere partecipato a un’organizzazione internazionale di cybercrimine che avrebbe compromesso oltre mille enti pubblici, università e aziende, causando danni stimati in centinaia di milioni di dollari.
Louis Michael Gaebler, 23 anni, e Ruben Ian Thomson, 21, sono accusati di essere membri del gruppo noto come Team PCP, che secondo l’Australian Federal Police avrebbe inserito codice malevolo all’interno di software ritenuti affidabili.
“Il malware veniva inserito come un cavallo di Troia all’interno di programmi ritenuti sicuri”, ha dichiarato il comandante dell’AFP Graeme Marshall.
Secondo gli investigatori, una volta installato nei sistemi informatici delle organizzazioni colpite, il software avrebbe consentito di raccogliere credenziali, dati sensibili e strumenti di autenticazione.
Le intrusioni avrebbero facilitato numerose attività illegali, tra cui furto di identità, accesso abusivo a reti e ambienti cloud e riciclaggio di denaro attraverso criptovalute.
Team PCP avrebbe inoltre utilizzato identità e servizi online legittimi per aggirare i controlli di sicurezza ed entrare senza autorizzazione nei sistemi delle vittime.
Le autorità ritengono che il gruppo abbia sottratto oltre mezzo milione di credenziali e raccolto illegalmente almeno 300 gigabyte di dati.
“L’impatto è molto esteso”, ha affermato Marshall, aggiungendo che i costi sostenuti a livello globale dalle organizzazioni per ripristinare e mettere in sicurezza i sistemi colpiti vengono valutati nell’ordine delle centinaia di milioni di dollari.
Il comandante ha osservato che è raro individuare in Australia persone accusate di ricoprire ruoli di questo livello all’interno di organizzazioni internazionali di criminalità informatica.
Gaebler e Thomson sono stati arrestati mercoledì sera dopo perquisizioni in tre proprietà di Perth condotte dall’AFP insieme al Federal Bureau of Investigation (FBI) americano e alla WA Police, nell’ambito di un’indagine congiunta.
Thomson, indicato dagli investigatori come il presunto capo del gruppo, deve rispondere di otto reati, tra cui quattro capi d’accusa per modifica non autorizzata di dati con l’intenzione di commettere un reato grave.
Gaebler è invece accusato di sei reati analoghi.
I due sono comparsi giovedì dinanzi alla Perth Magistrates Court. I procedimenti sono stati rinviati al 18 settembre.
Thomson aveva inizialmente tentato di chiedere la libertà su cauzione, ma la richiesta è stata ritirata dopo che la magistrata ha indicato di non essere intenzionata a concederla, sostenendo che non vi sarebbe stato un modo adeguato per impedirgli di utilizzare un computer e potenzialmente interferire con prove conservate online.
