Nhà phân tích ngầm của Google/Mandiant thâm nhập nhóm hacker TeamPCP trong chiến dịch tấn công chuỗi cung ứng

Tóm tắt nhanh

• Google Threat Intelligence Group và Mandiant có một nhà phân tích ngầm đã thâm nhập vào nội bộ nhóm hacker TeamPCP và theo dõi hoạt động của nhóm gần như từ ngày đầu tiên.
• Trong bài trình bày tại LABScon, nhà nghiên cứu Austin Larsen cho biết công ty đã quan sát, cảnh báo các mục tiêu bị xâm nhập và giúp làm gián đoạn nỗ lực khai thác của TeamPCP.
• Google theo dấu các sai lầm về operational security bị cáo buộc của một trong hai người Úc bị buộc tội lãnh đạo nhóm và chuyển thông tin nhận dạng quan trọng cho cơ quan thực thi pháp luật.
• Mandiant có một persona đã xây dựng lòng tin với một diễn viên được mời vào TeamPCP và vì thế được thêm vào nhóm, cho phép quan sát nội bộ trong nhiều tháng.
• Cuối tháng trước, hai công dân Úc Ruben Ian Thomson và Louis Michael Gaebler bị cảnh sát Úc bắt giữ, được mô tả là “principal participants” trong TeamPCP.
• TeamPCP bắt đầu xuất hiện cuối 2025 và thực hiện chuỗi tấn công supply chain bằng cách xâm phạm phần mềm mã nguồn mở để giấu malware và chiếm thông tin đăng nhập nhà phát triển.
• Từ mùa xuân, nhóm đã xâm phạm nhiều mục tiêu gồm Trivy, LiteLLM, Checkmarx, TanStack và Mistral AI, rồi lây lan tiếp đến Github, Mercor, thiết bị nhân viên OpenAI và Ủy ban châu Âu.
• TeamPCP đôi khi triển khai worm gọi là Mini Shai-Hulud để tự động hóa tấn công và mở rộng quy mô, và liên quan tên gọi tới một worm năm 2025 nhưng mối liên hệ vẫn chưa rõ.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.