Un analista sotto copertura di Google si è infiltrato in una famigerata gang di hacker della supply chain
ars ·
TeamPCP, un gruppo di hacker emerso online alla fine del 2025, ha condotto una vasta campagna compromettendo progetti open source, rubando le credenziali degli sviluppatori e utilizzando malware, incluso il worm Mini Shai-Hulud, per diffondersi in più di mille aziende. Austin Larsen, ricercatore di Google Threat Intelligence, afferma che a marzo un analista sotto copertura di Mandiant ha ottenuto l’accesso alla cerchia interna di TeamPCP e alla sua chat CanisterWorm, monitorando il gruppo senza partecipare ad attività illegali. Questo accesso ha permesso a Google di individuare le credenziali rubate, avvisare i fornitori di servizi cloud e di altri servizi affinché le revocassero, mettere in guardia le vittime e aiutare un’azienda produttrice di software a correggere una vulnerabilità che consentiva di eludere l’autenticazione a due fattori, sviluppata con uno strumento di IA. Un altro partner, ShinyHunters, ha in seguito tradito TeamPCP e fornito a Google un registro della chat, mentre gli investigatori di Google hanno collegato gli alias online di un membro attivo e un Google Drive utilizzato per conservare i dati rubati al sospettato australiano Ruben Ian Thomson. Thomson e Louis Michael Gaebler sono stati arrestati in Australia il mese scorso e incriminati in relazione al gruppo, sebbene le autorità non abbiano commentato pubblicamente l’indagine in corso. Google afferma che l’operazione riflette un cambiamento più ampio verso il contrasto attivo alla criminalità informatica attraverso la sua Cyber Disruption Unit, anziché limitarsi a pubblicare rapporti sulle minacce.
ars