Google के एक गुप्त विश्लेषक ने कुख्यात सप्लाई-चेन हैकर गिरोह में घुसपैठ की
ars ·
2025 के अंत में ऑनलाइन उभरे हैकर समूह TeamPCP ने ओपन-सोर्स परियोजनाओं से छेड़छाड़, डेवलपर क्रेडेंशियल चुराने और Mini Shai-Hulud वर्म समेत मैलवेयर का इस्तेमाल करके एक बड़े अभियान को अंजाम दिया, जिससे वह एक हजार से अधिक कंपनियों तक फैल गया। Google Threat Intelligence के शोधकर्ता ऑस्टिन लार्सन के अनुसार, Mandiant के एक अंडरकवर विश्लेषक ने मार्च में TeamPCP के आंतरिक समूह और उसके CanisterWorm चैट तक पहुंच बना ली तथा अवैध गतिविधियों में भाग लिए बिना समूह की निगरानी की। इस पहुंच से Google को चुराए गए क्रेडेंशियल्स की पहचान करने, उन्हें रद्द करने के लिए क्लाउड और अन्य सेवा प्रदाताओं को सचेत करने, पीड़ितों को चेतावनी देने और एक सॉफ्टवेयर निर्माता को एआई टूल की मदद से विकसित दो-कारक प्रमाणीकरण बायपास एक्सप्लॉइट को ठीक करने में मदद मिली। एक अन्य साझेदार, ShinyHunters ने बाद में TeamPCP से विश्वासघात किया और Google को एक चैट लॉग दिया। इसके बाद Google के जांचकर्ताओं ने समूह के एक सक्रिय सदस्य के ऑनलाइन उपनामों और चोरी किए गए डेटा को रखने के लिए इस्तेमाल किए गए Google Drive का पता ऑस्ट्रेलियाई संदिग्ध Ruben Ian Thomson से जोड़ा। Thomson और Louis Michael Gaebler को पिछले महीने ऑस्ट्रेलिया में गिरफ्तार किया गया और समूह से जुड़े आरोप लगाए गए, हालांकि अधिकारियों ने चल रही जांच पर सार्वजनिक रूप से कोई टिप्पणी नहीं की है। Google का कहना है कि यह अभियान केवल खतरे संबंधी रिपोर्ट प्रकाशित करने के बजाय अपने Cyber Disruption Unit के जरिए साइबर अपराध को सक्रिय रूप से बाधित करने की दिशा में व्यापक बदलाव को दर्शाता है।
ars