Google внедрила агента в хакерскую группировку TeamPCP

Google рассказала, что её аналитик под прикрытием сумел проникнуть во внутренний чат группировки TeamPCP, связанной с атаками на цепочки поставок ПО. Это помогло предупредить пострадавшие компании, отозвать скомпрометированные доступы и передать данные правоохранителям, которые позже задержали двух предполагаемых участников группы.

Расследование также позволило Google выявить сервер с украденными логинами, паролями и токенами, а затем связать один из псевдонимов с конкретным человеком. Кроме того, команда обнаружила и предотвратила использование эксплойта нулевого дня против популярного ПО для входа в аккаунты.

@forgeeks | @forgeeksflash