Em meio a uma campanha de hacking de cadeia de suprimentos sem precedentes, um grupo conhecido como TeamPCP infectou centenas de programas de código aberto com malware, roubou contas de desenvolvedores e até lançou um worm auto-replicante inspirado em Dune para automatizar o processo.

Operação secreta da Google

A investigação da Google, liderada por um analista de inteligência, conseguiu infiltrar-se no grupo de hackers. Durante a conferência LABScon da SentinelOne, o pesquisador Austin Larsen apresentará detalhes sobre essa operação.

O Google seguiu pistas de erros de segurança operacionais supostamente cometidos por dois australianos acusados de liderar o grupo. A empresa também recebeu informações de outro grupo hacker, ShinyHunters, que posteriormente se aliou ao TeamPCP.

Surpreendentemente, um analista da Mandiant, subsidiária de segurança da Google, já estava infiltrado no grupo desde o início de sua operação.