Googlella oli tutkija hakkeriryhmässä kesken hyökkäyksen

Googlella oli salainen tutkija keskeisessä vaiheessa TeamPCP-hakkeriryhmän hyökkäystä, yhtiön uhkatiedusteluryhmä paljasti. TeamPCP tunnettiin haitallisten koodien levittämisestä avoimen lähdekoodin ohjelmiin, mikä vaaransi tuhansia yrityksiä. Ryhmän toimiin kuului myös Dune-teemainen, itsestään leviävä mato hyökkäysten automatisoimiseksi.

Google pystyi salaisen tutkijan avulla seuraamaan TeamPCP:n toimintaa sisältäpäin. Tämä mahdollisti hyökkäysten kohteiksi joutuneiden yritysten varoittamisen ja auttoi häiritsemään ryhmän yrityksiä hyödyntää uhrejaan. Ryhmän epäillyt jäsenet pidätettiin Australiassa viime kuussa.

Googlen uhkatiedusteluryhmän tutkija Austin Larsen esitteli yksityiskohtia tutkimuksesta ja soluttautumisesta SentinelOnen LABScon-konferenssissa. Larsenin mukaan Google jäljitti ryhmän toimintaa turvallisuusvirheiden kautta ja välitti tiedot viranomaisille. Myös toinen hakkeriryhmä, ShinyHunters, oli aluksi yhteistyössä TeamPCP:n kanssa, mutta kääntyi myöhemmin sitä vastaan.

Googlen turvallisuusyksikkö Mandiantilla oli tutkija ryhmän sisäpiirissä lähes alusta asti. Soluttautuminen auttoi Googlea keräämään keskeistä tietoa TeamPCP:n taktiikoista ja kohteista, mikä edisti lopulta ryhmän paljastumista ja pidätyksiä.