Un analyste infiltré de Google s’est introduit dans un tristement célèbre gang de hackers de la chaîne d’approvisionnement
ars ·
TeamPCP, un groupe de hackers apparu en ligne fin 2025, a mené une vaste campagne en compromettant des projets open source, en volant des identifiants de développeurs et en utilisant des logiciels malveillants — dont le ver Mini Shai-Hulud — pour se propager à plus d’un millier d’entreprises. Austin Larsen, chercheur chez Google Threat Intelligence, affirme qu’un analyste infiltré de Mandiant a obtenu en mars l’accès au cercle rapproché de TeamPCP et à son salon de discussion CanisterWorm, surveillant le groupe sans participer à des activités illégales. Cet accès a permis à Google d’identifier des identifiants volés, d’alerter les fournisseurs de services cloud et autres afin qu’ils les révoquent, de prévenir les victimes et d’aider un éditeur de logiciels à corriger une faille permettant de contourner l’authentification à deux facteurs, développée avec un outil d’IA. Un autre partenaire, ShinyHunters, a ensuite trahi TeamPCP et transmis à Google un journal de discussion, tandis que les enquêteurs de Google ont relié les pseudonymes en ligne d’un membre actif et un compte Google Drive utilisé pour stocker des données volées à un suspect australien, Ruben Ian Thomson. Thomson et Louis Michael Gaebler ont été arrêtés en Australie le mois dernier et inculpés dans le cadre de l’enquête sur le groupe, bien que les autorités n’aient pas commenté publiquement l’enquête en cours. Google affirme que cette opération illustre une évolution plus large vers une perturbation active de la cybercriminalité par l’intermédiaire de son unité Cyber Disruption Unit, plutôt que de se contenter de publier des rapports sur les menaces.
ars