Аналитик Google под прикрытием внедрился в печально известную хакерскую группировку, занимавшуюся взломами цепочек поставок
ars ·
TeamPCP — хакерская группа, появившаяся в интернете в конце 2025 года, — провела крупную кампанию, взламывая проекты с открытым исходным кодом, похищая учетные данные разработчиков и используя вредоносные программы, включая червя Mini Shai-Hulud, чтобы распространиться более чем на тысячу компаний. По словам исследователя Google Threat Intelligence Остина Ларсена, в марте работавший под прикрытием аналитик Mandiant получил доступ к ближайшему кругу TeamPCP и ее чату CanisterWorm, наблюдая за группой, не участвуя в незаконной деятельности. Этот доступ позволил Google выявить похищенные учетные данные, предупредить облачных и других поставщиков услуг, чтобы они отозвали их, уведомить жертв и помочь производителю программного обеспечения устранить разработанный с помощью инструмента ИИ эксплойт, позволявший обойти двухфакторную аутентификацию. Другой партнер, ShinyHunters, позднее предал TeamPCP и передал Google журнал чата, а следователи Google сопоставили сетевые псевдонимы действующего участника и аккаунт Google Drive, использовавшийся для хранения украденных данных, с австралийским подозреваемым Рубеном Иэном Томсоном. Томсон и Луис Майкл Геблер были арестованы в Австралии в прошлом месяце и обвинены в связи с деятельностью группы, хотя власти публично не комментировали продолжающееся расследование. В Google заявляют, что эта операция отражает более широкий переход к активному пресечению киберпреступности через подразделение Cyber Disruption Unit, а не только к публикации отчетов об угрозах.
ars