☝🏻Сотрудник Google несколько месяцев работал под прикрытием в хакерской группировке Te...
☝🏻Сотрудник Google несколько месяцев работал под прикрытием в хакерской группировке TeamPCP Аналитик Mandiant, дочерней компании Google, внедрился в TeamPCP — группу, устроившую, по оценке Wired, самую масштабную серию атак на цепочки поставок ПО в истории. На счету TeamPCP взломы Trivy, LiteLLM, Checkmarx, TanStack и Mistral AI, а дальше по цепочке — GitHub, OpenAI и Еврокомиссия. Всего больше тысячи компаний и свыше полумиллиона украденных учёток.💀 Агент под легендой месяцами втирался в доверие к одному из будущих участников. Когда того позвали в группу, он привёл с собой и «своего». ☝🏻В итоге шпион Google оказался среди примерно 12 человек ближнего круга с доступом к закрытому чату CanisterWorm.👁 Что это дало: 🔻 доступ к серверу с украденными логинами, паролями и токенами 🔻 сотни уведомлений в AWS, Microsoft и другим провайдерам, чтобы те отозвали учётки до того, как хакеры успеют ими воспользоваться 🔻 перехваченный 0-day для обхода двухфакторки, который один из хакеров написал с помощью ИИ, — разработчик уязвимого софта успел выпустить патч🤖 Со временем TeamPCP все же провела чистку и выгнала агента Google, но собранных им данных хватило для наводки ФБР и арестов в Австралии.🤷🏼♀️ ================ 🔺 News | 🧩 Soft | 💻 Hacker
Канал в каталоге Максиметера
3 287 подписчиков · IT и технологии