Un analista encubierto de Google se infiltró en una notoria banda de hackers de la cadena de suministro
ars ·
TeamPCP, un grupo de hackers que surgió en internet a finales de 2025, llevó a cabo una importante campaña al comprometer proyectos de código abierto, robar credenciales de desarrolladores y utilizar malware —incluido el gusano Mini Shai-Hulud— para propagarse a más de mil empresas. Austin Larsen, investigador de Google Threat Intelligence, afirma que un analista encubierto de Mandiant obtuvo acceso al círculo interno de TeamPCP y a su chat CanisterWorm en marzo, vigilando al grupo sin participar en actividades ilegales. El acceso permitió a Google identificar credenciales robadas, alertar a proveedores de servicios en la nube y de otro tipo para que las revocaran, advertir a las víctimas y ayudar a un fabricante de software a corregir un exploit para eludir la autenticación de dos factores, desarrollado con una herramienta de inteligencia artificial. Otro socio, ShinyHunters, traicionó posteriormente a TeamPCP y entregó a Google un registro de chat, mientras los investigadores de Google rastrearon los alias en línea de un miembro activo y una cuenta de Google Drive utilizada para almacenar datos robados hasta llegar al sospechoso australiano Ruben Ian Thomson. Thomson y Louis Michael Gaebler fueron arrestados en Australia el mes pasado y acusados en relación con el grupo, aunque las autoridades no han hecho comentarios públicos sobre la investigación en curso. Google afirma que la operación refleja un cambio más amplio hacia la interrupción activa de la ciberdelincuencia mediante su Unidad de Interrupción Cibernética, en lugar de limitarse a publicar informes sobre amenazas.
ars