一名谷歌卧底分析师渗透了臭名昭著的供应链黑客团伙
ars ·
TeamPCP是一个于2025年末在网上出现的黑客组织,曾通过入侵开源项目、窃取开发者凭据,并利用包括Mini Shai-Hulud蠕虫在内的恶意软件,发起大规模行动,将攻击扩散至1000多家公司。Google威胁情报研究员奥斯汀·拉森表示,Mandiant的一名卧底分析师于3月进入TeamPCP的核心圈子及其CanisterWorm聊天群,在不参与任何非法活动的情况下监控该组织。这一访问使Google能够识别被盗凭据,提醒云服务商和其他服务提供商撤销这些凭据、警告受害者,并帮助一家软件制造商修补一项利用人工智能工具开发的双因素身份验证绕过漏洞。另一合作伙伴ShinyHunters后来背叛了TeamPCP,并向Google提供了一份聊天记录;Google调查人员随后通过追踪一名活跃成员的网络化名以及一个用于存储被盗数据的Google Drive,将其锁定为澳大利亚嫌疑人鲁本·伊恩·汤姆森。汤姆森和路易斯·迈克尔·盖布勒上个月在澳大利亚被捕,并因与该组织有关而受到指控,但有关部门尚未就这项正在进行的调查公开置评。Google表示,这次行动反映出一种更广泛的转变:通过其网络破坏部门主动扰乱网络犯罪,而不再只是发布威胁报告。
ars