Google avait un analyste infiltré dans un groupe de pirates lors d'attaques de la chaîne d'approvisionnement

Google a maintenu un analyste infiltré au sein du groupe de pirates TeamPCP pendant ses attaques majeures sur la chaîne d'approvisionnement de logiciels open source, a révélé la division de renseignement sur les menaces de l'entreprise. TeamPCP était connu pour avoir infecté des centaines de programmes avec des logiciels malveillants, compromettant finalement plus d'un millier d'entreprises. Le groupe a également déployé un ver auto-réplicateur inspiré de "Dune" pour automatiser ses activités malveillantes.

La présence de l'analyste infiltré a permis à Google de surveiller les opérations de TeamPCP de l'intérieur, permettant à l'entreprise d'avertir les organisations touchées et de perturber les tentatives d'exploitation du groupe. Deux des principaux meneurs présumés du groupe ont été arrêtés en Australie le mois dernier.

Austin Larsen, chercheur chez Google Threat Intelligence, a partagé des détails sur l'enquête et l'infiltration lors de la conférence LABScon de SentinelOne. Il a indiqué que Google avait identifié des erreurs de sécurité opérationnelle commises par des membres présumés du groupe, ce qui a conduit à la transmission d'informations d'identification aux forces de l'ordre. Un autre groupe de cybercriminels, ShinyHunters, s'était initialement associé à TeamPCP avant de se retourner contre eux.

La filiale de sécurité de Google, Mandiant, avait un analyste intégré dans le cercle interne du groupe dès le début de ses activités notables. Cet accès interne a fourni des informations cruciales sur les tactiques et les cibles de TeamPCP, contribuant à leur dénonciation et à leurs arrestations finales.