Ein verdeckter Google-Analyst infiltrierte eine berüchtigte Supply-Chain-Hackergruppe
ars ·
TeamPCP, eine Hackergruppe, die Ende 2025 online in Erscheinung trat, führte eine groß angelegte Kampagne durch, indem sie Open-Source-Projekte kompromittierte, Zugangsdaten von Entwicklern stahl und Malware – darunter den Wurm Mini Shai-Hulud – einsetzte, um sich auf mehr als tausend Unternehmen auszubreiten. Austin Larsen, ein Forscher bei Google Threat Intelligence, sagt, ein Undercover-Analyst von Mandiant habe sich im März Zugang zum inneren Kreis von TeamPCP und dessen Chat CanisterWorm verschafft und die Gruppe überwacht, ohne sich an illegalen Aktivitäten zu beteiligen. Der Zugang ermöglichte es Google, gestohlene Zugangsdaten zu identifizieren, Cloud- und andere Dienstanbieter zu deren Widerruf aufzufordern, Opfer zu warnen und einem Softwarehersteller dabei zu helfen, eine mit einem KI-Tool entwickelte Schwachstelle zur Umgehung der Zwei-Faktor-Authentifizierung zu beheben. Ein weiterer Partner, ShinyHunters, verriet TeamPCP später und übergab Google ein Chatprotokoll, während Google-Ermittler die Online-Aliase eines aktiven Mitglieds sowie ein Google Drive, das zum Speichern gestohlener Daten genutzt wurde, dem australischen Verdächtigen Ruben Ian Thomson zuordneten. Thomson und Louis Michael Gaebler wurden im vergangenen Monat in Australien festgenommen und im Zusammenhang mit der Gruppe angeklagt, obwohl die Behörden die laufenden Ermittlungen nicht öffentlich kommentiert haben. Google zufolge spiegelt die Operation einen breiteren Wandel hin zur aktiven Unterbrechung von Cyberkriminalität durch seine Cyber Disruption Unit wider, anstatt lediglich Berichte über Bedrohungen zu veröffentlichen.
ars