Sucesos
🇵🇪 PerúKELA Confirma Que Uno De Los Arrestados Fue Mencionado En Su Informe Teampcp
KELA confirmó que uno de los presuntos delincuentes arrestados, Ruben Thomson, fue mencionado en su informe TeamPCP – Perfil de Actor de Amenazas en abril de 2026, que estaba vinculado a la intermediación de datos de Telegram y a una cascada de encadenamiento de credenciales que continuó cinco meses después mientras la policía australiana acusaba a dos hombres por la campaña.
La inteligencia, compartida previamente con agencias como la WAPF y el FBI, desenmascaró las identidades de presuntos miembros y expuso su infraestructura y víctimas. TeamPCP, un grupo motivado financieramente rastreado por Google como UNC6780, comenzó como un corredor de datos robados de Telegram antes de apuntar a herramientas de seguridad y desarrollo. Entre el 19 y el 24 de marzo de 2026, realizó cuatro oleadas de ataques, comenzando con una cuenta de servicio comprometida vinculada al escáner de vulnerabilidades Trivy de Aqua Security, donde se forzó código malicioso en las etiquetas de versión del proyecto.
El acceso inicial fue posible porque una rotación de credenciales tras una brecha de febrero de 2026 se había dejado incompleta. Las oleadas posteriores alcanzaron Checkmarx KICS y AST GitHub Actions, OpenVSX y LiteLLM. El compromiso se rastrea como CVE-2026-33634, agregado al catálogo de vulnerabilidades explotadas conocidas de CISA el 26 de marzo de 2026.
Fuente: Business Insider Markets
- Courts
- Perú
- Crime
- KELA
- TeamPCP
Más leídas en esta categoría
Cargando artículo…