Google'ın Gizli Araştırmacısı, TeamPCP Hacking Çetesine Sızdı

Google'ın tehdit istihbarat grubu, TeamPCP adlı hacker çetesinin siber saldırılarına sızarak kritik bilgileri elde etti. Geçtiğimiz ay Avustralya'da iki üyesinin tutuklanmasının öncesinde, bu grup yazılım tedarik zincirine yönelik eşi benzeri görülmemiş bir saldırı gerçekleştirdi.

TeamPCP, yüzlerce açık kaynak yazılımı zararlı yazılımlarıyla etkileyerek, geliştirici hesaplarını çalarak saldırılarını sürdürdü. Grubun bu süreçte, Dune temalı kendi kendine yayılan bir solucan yazılımı da yayımladığı belirtildi. Bu eylemler sonucunda, binin üzerinde şirketin siber güvenliği tehlikeye girdi.

Google, grubun saldırılarını içeriden izleyebilmek için kendi gizli araştırmacısını kullanarak bu durumu kontrol altına aldı. Şirket, bu sayede hedef alınan şirketlere uyarılarda bulundu ve grubun kurbanlarını istismar etme girişimlerini engellemeye çalıştı. Google'ın tehdit istihbarat grubu araştırmacısı Austin Larsen, bu sızma ve araştırma sürecinin detaylarını güvenlik firması SentinelOne'ın LABScon araştırma konferansında paylaşacak.

Larsen, Google'ın, hacker grubunun liderlerinden biri olduğu iddia edilen Avustralyalıların operasyonel güvenlik hatalarını takip ederek önemli bilgileri kolluk kuvvetlerine ulaştırdığını belirtti. Ayrıca, TeamPCP'nin ortaklık kurduğu başka bir siber suç grubu olan ShinyHunters'tan da istihbarat aldıkları ifade ediliyor. En dikkat çekici bulgulardan biri ise, Google'ın güvenlik yan kuruluşu Mandiant'ın, grup içinde gizli bir analiste sahip olduğu ve bu analistin, TeamPCP'nin dikkat çekmeye başladığı andan itibaren grubun iç çevresinde bulunduğu bilgisi.