☝🏻Сотрудник Google несколько месяцев работал под прикрытием в хакерской группировке TeamPCP Аналитик Mandiant, дочерней компании Google, внедрился в TeamPCP — группу, устроившую, по оценке Wired, самую масштабную серию атак на цепочки поставок ПО в истории. На счету TeamPCP взломы Trivy, LiteLLM, Checkmarx, TanStack и Mistral AI, а дальше по цепочке — GitHub, OpenAI и Еврокомиссия. Всего больше тысячи компаний и свыше полумиллиона украденных учёток.💀 Агент под легендой месяцами втирался в доверие к одному из будущих участников. Когда того позвали в группу, он привёл с собой и «своего». ☝🏻В итоге шпион Google оказался среди примерно 12 человек ближнего круга с доступом к закрытому чату CanisterWorm.👁 Что это дало: 🔻 доступ к серверу с украденными логинами, паролями и токенами 🔻 сотни уведомлений в AWS, Microsoft и другим провайдерам, чтобы те отозвали учётки до того, как хакеры успеют ими воспользоваться 🔻 перехваченный 0-day для обхода двухфакторки, который один из хакеров написал с помощью ИИ, — разработчик уязвимого софта успел выпустить патч🤖 Со временем TeamPCP все же провела чистку и выгнала агента Google, но собранных им данных хватило для наводки ФБР и арестов в Австралии.🤷🏼♀️ ================ 👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX: 👁 News | 👁 Soft | 👁 Hacker