An Undercover Google Analyst Infiltrated a Notorious Supply-Chain Hacking Gang
5 hours ago
- TeamPCP进行了一次前所未有的供应链黑客攻击，危及数百个开源程序，并侵入了一千多家公司。
- 谷歌威胁情报组通过一名几乎从一开始就潜伏在核心聊天群中的曼迪昂特分析员，渗透进入了TeamPCP。
- 谷歌利用内部访问权限，通过撤销被盗凭证并警告受害者和AWS、微软等提供商，破坏了该组织的勒索计划。
- 谷歌发现TeamPCP正在开发一种由人工智能生成的、用于绕过双因素认证的零日漏洞攻击登录软件，并帮助修补了这一漏洞。
- 合作伙伴组织ShinyHunters背叛了TeamPCP，在未分享利润的情况下勒索受害者，并将TeamPCP的聊天记录分享给了谷歌。
- 谷歌追踪到了运营安全漏洞，包括一个与疑似成员相关的Gmail账户，最终确认了鲁本·伊恩·汤姆森的身份。
- 汤姆森和路易斯·迈克尔·盖布勒在联邦调查局的协助下于澳大利亚被捕，被指控为TeamPCP的主要参与者。