Сотрудник Google под прикрытием проник в хакерскую группу TeamPCP, атаковавшую Mistral AI и OpenAI.
Сотрудник Google под прикрытием внедрился в хакерскую группировку TeamPCP. Он несколько месяцев входил в доверие к одному из будущих участников объединения. Когда того пригласили в закрытый чат примерно на 12 человек, он привёл с собой «друга»: так исследователь Google попал в закрытый чат.
Как действовала группировка
TeamPCP заражала open source инструменты, крала доступы разработчиков и через них взламывала следующие проекты. Под удар попали Trivy, LiteLLM, Checkmarx, TanStack и разработчики нейросети Mistral AI. По цепочке хакеры добрались до GitHub и устройств сотрудников OpenAI. Итог: больше тысячи пострадавших компаний и свыше полумиллиона украденных учётных записей.
Что удалось сделать агенту
Агент под прикрытием получил доступ к серверу с паролями и токенами. Это помогло Google разослать сотни уведомлений AWS, Microsoft и другим провайдерам, чтобы те отозвали доступы до новых взломов.
Позже агента раскрыли и выгнали во время чистки, но расследование продолжилось. Одного из предполагаемых участников связали с личным Gmail, на чей Google Drive уходили бэкапы украденных данных. Google передала наводку ФБР, а в Австралии арестовали двух хакеров.
Ещё новости:
