Google жасырын аналитигі TeamPCP хакерлік тобына еніп кеткенін ашты
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Google Threat Intelligence Group компаниясы Mandiant-тың жасырын аналитигі TeamPCP хакерлік тобына оның құрылған алғашқы күндерінен бастап еніп кеткенін ашты. Операция Google-ға топтың шабуылдарын қадағалауға, нысаналарды алдын ала ескертуге және эксплуатация әрекеттерін бұзуға мүмкіндік берді. Ақпарат өткен айда Австралияда TeamPCP-дің екі болжамды жетекшісі қамауға алынғаннан кейін жарияланды.
Негізгі фактілер
- TeamPCP жүздеген ашық бастапқы коды бар бағдарламаны жұқтырып, мыңнан астам компанияны бұзды.
- Mandiant-тың жасырын аналитигі TeamPCP-дің ішкі тобында басынан дерлік болды.
- Рубен Ян Томсон мен Луис Майкл Гэблер, шамамен 20 жастағы австралиялықтар, өткен айда қамауға алынып, хакерлік қылмыстар бойынша айыпталды.
- Google кейін TeamPCP-ге қарсы шыққан ShinyHunters киберқылмыстық тобынан барлау деректерін алды.
Жасырын ену
Google Threat Intelligence Group зерттеушісі Остин Ларсен тергеу мәліметтерін LABScon конференциясында ұсынды. Ларсен Mandiant-тың бір тұлғасы TeamPCP-ге шақырылған актормен айлар бойы сенім қалыптастырып, топқа қосылғанын айтты. Бұл Mandiant-қа TeamPCP белсенділігінің алғашқы күндерінен бастап сахна артындағы барлық әрекетті бақылауға мүмкіндік берді. Google қолжетімділікті хакерлік науқанды бақылау, нысаналарды алдын ала ескерту және эксплуатация әрекеттерін бұзу үшін пайдаланды.
Жеткізу тізбегіне шабуылдар
TeamPCP зиянды бағдарламасын жасыру үшін ашық бастапқы коды бар бағдарламалық жасақтаманы бірнеше рет бұзды. Содан кейін топ әзірлеушілердің тіркелгі деректерін ұрлап, басқа кеңінен қолданылатын құралдарға зиянды код енгізіп, қайталанатын цикл жасады. TeamPCP процесті автоматтандыру үшін «Дюна» тақырыбындағы өздігінен таралатын құртты да шығарды. Топ желіде алғаш рет 2025 жылдың соңында пайда болды.
Қамауға алулар мен тергеу
Рубен Ян Томсон мен Луис Майкл Гэблер ФБР қатысқан бірлескен тергеу аясында австралиялық полиция тарапынан қамауға алынды. Австралия федералды полициясы оларды TeamPCP-дің негізгі қатысушылары ретінде сипаттады, бірақ құпиялылық заңдарына байланысты есімдерін атамады. Google австралиялықтардың бірі жіберген деп болжанған операциялық қауіпсіздік қателерінің тізбегін қадағалап, сәйкестендіру деректерін құқық қорғау органдарына берді. Google сондай-ақ TeamPCP-мен ынтымақтасып, кейін оларға қарсы шыққан ShinyHunters киберқылмыстық тобынан барлау деректерін алды.
4 дереккөз
Уақыт · артта қалуы