Google раскрыла, что её аналитик под прикрытием внедрился в хакерскую группу TeamPCP
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Google Threat Intelligence Group раскрыла, что аналитик Mandiant под прикрытием внедрился в хакерскую группу TeamPCP почти с первого дня её существования. Операция позволила Google отслеживать атаки группы, предупреждать цели взломов и помогать срывать попытки эксплуатации. Раскрытие произошло после ареста двух предполагаемых лидеров TeamPCP в Австралии в прошлом месяце.
Ключевые факты
- TeamPCP заразила сотни программ с открытым исходным кодом и взломала более тысячи компаний.
- Аналитик Mandiant под прикрытием находился во внутреннем круге TeamPCP почти с самого начала.
- Рубен Ян Томсон и Луис Майкл Гэблер, австралийцы в возрасте около 20 лет, были арестованы в прошлом месяце и обвинены в хакерских преступлениях.
- Google получила разведданные от ShinyHunters, киберпреступной группы, которая позже выступила против TeamPCP.
Внедрение под прикрытием
Исследователь Google Threat Intelligence Group Остин Ларсен представил детали расследования на конференции LABScon. Ларсен сообщил, что одна из персон Mandiant месяцами выстраивала доверие с актором, приглашённым в TeamPCP, и была добавлена в группу. Это позволило Mandiant наблюдать за всем происходящим за кулисами почти с первого дня активности TeamPCP. Google использовала доступ для мониторинга хакерской кампании, предупреждения целей взломов и срыва попыток эксплуатации.
Атаки на цепочку поставок
TeamPCP неоднократно компрометировала программное обеспечение с открытым исходным кодом, чтобы скрыть своё вредоносное ПО. Затем группа похищала учётные данные разработчиков, чтобы внедрять вредоносный код в другие широко используемые инструменты, создавая повторяющийся цикл. TeamPCP также выпустила самовоспроизводящегося червя в тематике «Дюны» для автоматизации процесса. Группа впервые появилась в сети в конце 2025 года.
Аресты и расследование
Рубен Ян Томсон и Луис Майкл Гэблер были арестованы австралийской полицией в рамках совместного расследования с участием ФБР. Австралийская федеральная полиция охарактеризовала их как основных участников TeamPCP, но не назвала имена из-за законов о конфиденциальности. Google проследила цепочку ошибок операционной безопасности, предположительно допущенных одним из австралийцев, и передала идентифицирующие данные правоохранительным органам. Google также получила разведданные от ShinyHunters, другой киберпреступной группы, которая сотрудничала с TeamPCP, но позже выступила против них.
4 источника
Время · отставание