Сюжет для Netflix пишется сам: сотрудник Google месяцами втирается в доверие к будущему хакеру из группировки TeamPCP — настоящий «мистер Робот».

Когда новичка пригласили в закрытый чат (около 12 человек), он привёл «друга» — и исследователь Google оказался внутри. TeamPCP заражала open-source инструменты, воровала учётки разработчиков и шла по цепочке. В зоне поражения — Trivy, LiteLLM, Checkmarx, TanStack, команда Mistral AI. Дальше — GitHub и устройства сотрудников OpenAI. Результат: свыше 1000 компаний и более 500 000 украденных учёток.

Агент получил доступ к серверу с паролями и токенами. Google оперативно разослала предупреждения AWS, Microsoft и другим провайдерам — чтобы те отозвали доступы.

Хакеры вычислили информатора и выгнали его, но следствие не остановилось: одного из участников связали с личным Gmail, на который шли бэкапы украденных данных. Google передала данные ФБР, а в Австралии задержали двух злоумышленников.

Рами Малек, готовься к новой роли. 🎬💻

Program Service