Аналитик Google внедрился в печально известную хакерскую группировку TeamPCP

Группа анализа угроз Google сообщила, что их тайный исследователь успешно внедрился в хакерскую группировку TeamPCP во время их масштабной кампании по атаке на цепочки поставок ПО. Группа, скомпрометировавшая сотни программ с открытым исходным кодом и взломавшая более тысячи компаний, находилась под наблюдением аналитика Mandiant изнутри. Эта операция позволила Google предупреждать жертв и пресекать попытки эксплуатации в режиме реального времени. По словам исследователя Остина Ларсена, расследованию способствовали ошибки в операционной безопасности участников группы и разведданные, предоставленные конкурирующей хакерской группировкой ShinyHunters. Результаты, представленные на конференции LABScon, подробно описывают, как Google отслеживала деятельность группы, что привело к идентификации и аресту двух австралийских подозреваемых. Это внедрение подчеркивает сложные методы, которые технологические гиганты используют для борьбы с масштабными киберугрозами и защиты цепочек поставок программного обеспечения от злоумышленников.