Autoridades prendem dois supostos integrantes do grupo hacker TeamPCP, criador do malware Shai-Hulud

O grupo, acusado de comprometer mais de 1.000 organizações globalmente, mirava principalmente bibliotecas dos repositórios npm e PyPI. O malware, do tipo worm, era capaz de se autopropagar ao infectar e republicar automaticamente pacotes legítimos por meio de tokens roubados. Uma vez infiltrado, extraía credenciais de plataformas como GitHub, AWS e Kubernetes. Os condenados podem pegar entre 10 e 20 anos ou mais de prisão.