Google hade analytiker inuti hackergrupp under attack

Google hade en dold analytiker när TeamPCP-hackergruppen genomförde sin omfattande attackkampanj mot programvara med öppen källkod, avslöjade företagets hotunderrättelsetjänst. TeamPCP är känt för att ha injicerat skadlig kod i hundratals program, vilket påverkade över tusen företag. Gruppen använde även en mask som spred sig själv och var inspirerad av filmen "Dune".

Genom den interna analytikern kunde Google övervaka TeamPCP:s aktiviteter inifrån. Denna insikt möjliggjorde varningar till drabbade företag och hjälpte till att störa gruppens fortsatta attacker. Två av gruppens misstänkta medlemmar arresterades i Australien förra månaden.

Austin Larsen, analytiker vid Google Threat Intelligence, presenterade detaljer om operationen vid säkerhetsföretaget SentinelOnes konferens LABScon. Enligt Larsen ledde Googles analys av säkerhetsbrister inom gruppen till att identifierande information kunde lämnas över till brottsbekämpande myndigheter. En annan cyberbrottsgrupp, ShinyHunters, samarbetade initialt med TeamPCP men vände sig senare mot dem.

Googles dotterbolag Mandiant hade en analytiker i TeamPCP:s inre krets nästan från starten. Denna tillgång gav Google avgörande information om gruppens metoder och mål, vilket bidrog till deras slutgiltiga avslöjande och gripanden.