Google hatte verdeckten Analysten in Hacker-Gruppe während Lieferkettenangriffen

Google unterhielt einen verdeckten Analysten innerhalb der TeamPCP-Hacker-Gruppe während deren umfangreicher Angriffe auf die Lieferkette von Open-Source-Software, wie die Bedrohungsintelligenz-Abteilung des Unternehmens mitteilte. TeamPCP war dafür bekannt, Hunderte von Programmen mit Malware infiziert zu haben, wodurch über tausend Unternehmen kompromittiert wurden. Die Gruppe setzte auch einen Dune-inspirierten, sich selbst verbreitenden Wurm ein, um ihre bösartigen Aktivitäten zu automatisieren.

Die Anwesenheit des Maulwurfs ermöglichte es Google, die Operationen von TeamPCP von innen heraus zu überwachen. Dies versetzte das Unternehmen in die Lage, betroffene Organisationen zu warnen und die Ausbeutungsversuche der Gruppe zu stören. Zwei mutmaßliche Anführer der Gruppe wurden letzten Monat in Australien festgenommen.

Austin Larsen, Forscher bei Google Threat Intelligence, teilte Details zur Untersuchung und Infiltration auf der LABScon-Konferenz von SentinelOne mit. Er erklärte, dass Google Fehler in der operativen Sicherheit von mutmaßlichen Gruppenmitgliedern identifizierte, was zur Weitergabe von identifizierenden Informationen an Strafverfolgungsbehörden führte. Eine andere Cyberkriminellen-Gruppe, ShinyHunters, arbeitete zunächst mit TeamPCP zusammen, wandte sich aber später gegen sie.

Googles Tochtergesellschaft Mandiant hatte fast von Beginn der prominenten Aktivität an einen Analysten im inneren Kreis der Gruppe. Dieser interne Zugang lieferte entscheidende Einblicke in die Taktiken und Ziele von TeamPCP und trug zu deren späterer Aufdeckung und Verhaftung bei.