Um analista infiltrado do Google entrou para uma notória quadrilha de hackers da cadeia de suprimentos
ars ·
O TeamPCP, um grupo de hackers que surgiu na internet no fim de 2025, realizou uma campanha de grande alcance ao comprometer projetos de código aberto, roubar credenciais de desenvolvedores e usar malware — incluindo o worm Mini Shai-Hulud — para se espalhar por mais de mil empresas. Austin Larsen, pesquisador do Google Threat Intelligence, afirma que um analista infiltrado da Mandiant obteve acesso ao círculo interno do TeamPCP e ao seu chat CanisterWorm em março, monitorando o grupo sem participar de atividades ilegais. O acesso permitiu ao Google identificar credenciais roubadas, alertar provedores de nuvem e outros prestadores de serviços para revogá-las, avisar as vítimas e ajudar uma empresa de software a corrigir uma exploração que contornava a autenticação de dois fatores, desenvolvida com uma ferramenta de IA. Outro parceiro, ShinyHunters, mais tarde traiu o TeamPCP e entregou ao Google um registro de conversa, enquanto investigadores do Google rastrearam os pseudônimos online de um membro ativo e uma conta do Google Drive usada para armazenar dados roubados até o suspeito australiano Ruben Ian Thomson. Thomson e Louis Michael Gaebler foram presos na Austrália no mês passado e acusados em conexão com o grupo, embora as autoridades não tenham comentado publicamente a investigação em andamento. O Google afirma que a operação reflete uma mudança mais ampla rumo à interrupção ativa do cibercrime por meio de sua Cyber Disruption Unit, em vez de apenas publicar relatórios sobre ameaças.
ars