ऑस्ट्रेलियाई पुलिस ने कुख्यात साइबर अपराध समूह 'TeamPCP' के दो सदस्यों को गिरफ्तार किया है, जो सॉफ्टवेयर सप्लाई चेन हमलों के माध्यम से वैश्विक व्यवसायों को निशाना बना रहे थे। यह गिरोह ओपन-सोर्स सॉफ्टवेयर में मैलवेयर डालकर हजारों कंपनियों का डेटा चोरी करने के लिए जाना जाता है।

  • ऑस्ट्रेलियाई संघीय पुलिस (AFP) ने पश्चिमी ऑस्ट्रेलिया से दो संदिग्धों को गिरफ्तार किया है।
  • TeamPCP समूह सॉफ्टवेयर सप्लाई चेन हमलों के इतिहास में सबसे लंबे समय तक चलने वाले हमलों के लिए जिम्मेदार है।
  • यह गिरोह 'Shai-Hulud' नामक वर्म का उपयोग करके ओपन-सोर्स कोड में मैलवेयर डालता था।
  • गिरफ्तार किए गए संदिग्धों की उम्र 21 और 23 वर्ष बताई जा रही है।

ऑस्ट्रेलियाई संघीय पुलिस (AFP) ने एक महत्वपूर्ण ऑपरेशन में TeamPCP नामक एक परिष्कृत साइबर अपराध सिंडिकेट से जुड़े दो व्यक्तियों को गिरफ्तार करने की घोषणा की है। पश्चिमी ऑस्ट्रेलिया से गिरफ्तार किए गए ये दोनों संदिग्ध, जिनकी उम्र क्रमशः 21 और 23 वर्ष है, पर आरोप है कि उन्होंने वैश्विक स्तर पर हजारों व्यवसायों को लूटने के लिए दुर्भावनापूर्ण ओपन-सोर्स सॉफ्टवेयर विकसित किया था।

TeamPCP ने 2025 के अंत में साइबर अपराध के क्षेत्र में कदम रखा और तब से यह समूह सॉफ्टवेयर सप्लाई चेन हमलों की एक निरंतर श्रृंखला चलाने के लिए कुख्यात रहा है। इनका मुख्य हथियार Shai-Hulud नामक एक स्व-प्रसारित वर्म (worm) था। यह वर्म डेवलपर्स के क्रेडेंशियल्स चुराकर GitHub या NPM जैसे सार्वजनिक रिपॉजिटरी में मैलवेयर इंजेक्ट कर देता था, जिससे एक ऐसा चक्र बन जाता था जहाँ एक संक्रमित टूल दूसरे डेवलपर्स के सिस्टम को भी प्रभावित कर देता था।

यह भी पढ़ें:टुपैक शकूर हत्या मामला: तीन दशक बाद मुकदमा शुरू

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि यह गिरफ्तारी केवल दो व्यक्तियों की गिरफ्तारी नहीं है, बल्कि यह उस पूरे नेटवर्क के लिए एक चेतावनी है जो ओपन-सोर्स इकोसिस्टम की विश्वसनीयता का फायदा उठा रहे हैं। जब सॉफ्टवेयर डेवलपर्स के टूल्स ही संक्रमित हो जाते हैं, तो पूरी वैश्विक डिजिटल अर्थव्यवस्था की सुरक्षा खतरे में पड़ जाती है।

TeamPCP का मॉडल केवल डेटा चोरी करना नहीं था, बल्कि यह सॉफ्टवेयर विकास के बुनियादी ढांचे को ही एक हथियार में बदलने की एक सोची-समझी साजिश थी।

इस समूह की कार्यप्रणाली अत्यंत चालाकी भरी थी। उन्होंने न केवल मैलवेयर फैलाया, बल्कि 'साइबरकैट्स' जैसे प्लेटफॉर्म के माध्यम से नए हैकर्स की भर्ती के लिए प्रतियोगिताएं भी आयोजित कीं। उदाहरण के लिए, उन्होंने $1,000 की वर्चुअल मुद्रा का पुरस्कार देकर हैकर्स को सबसे बड़े सप्लाई चेन ऑपरेशन चलाने के लिए प्रोत्साहित किया, जो वास्तव में प्रतिभा की पहचान करने और मैलियस एक्सेस प्राप्त करने का एक तरीका था।

हाल के हमलों में, TeamPCP ने LiteLLM नामक AI इन्फ्रास्ट्रक्चर को निशाना बनाया, जिससे 2,500 से अधिक संगठनों के क्लाउड सर्विस कीज़ और महत्वपूर्ण डेटा चोरी हो गया। इसके अलावा, उन्होंने Microsoft के स्वामित्व वाले GitHub के लगभग 3,800 रिपॉजिटरी को भी प्रभावित करने का दावा किया था।

Did You Know?: TeamPCP ने हैकर्स को भर्ती करने के लिए 'प्रतिभागिता ट्रॉफी' के रूप में पुरस्कारों का उपयोग किया, ताकि वे वास्तव में उच्च स्तर के अपराधियों को आकर्षित कर सकें।

Frequently Asked Questions

1. TeamPCP किस प्रकार के हमले करता था?
यह मुख्य रूप से 'सॉफ्टवेयर सप्लाई चेन' हमले करता था, जहाँ ओपन-सोर्स टूल्स में मैलवेयर डालकर डेवलपर्स और कंपनियों के सिस्टम को संक्रमित किया जाता था।

2. क्या यह गिरोह पूरी तरह खत्म हो गया है?
हालांकि दो प्रमुख संदिग्ध गिरफ्तार किए गए हैं, लेकिन विशेषज्ञ मानते हैं कि यह समूह कई अलग-अलग साइबर अपराधियों का एक नेटवर्क है, जिसकी जांच अभी जारी है।