🫵 Google заслал шпиона к хакерам Аналитик Mandiant, дочерней компании Google, месяцами втирался в доверие к одному из будущих участников TeamPCP — группировки, которая стояла за атаками на Trivy, LiteLLM, Checkmarx, TanStack и Mistral AI, а дальше по цепочке были затронуты GitHub, OpenAI и Еврокомиссия. ℹ️ Вместе с ним аналитик попал в закрытый чат примерно на 12 человек. Оттуда Google получил украденные пароли, токены и логины, а ещё успел предупредить AWS, Microsoft и других провайдеров, чтобы те отозвали скомпрометированные доступы. Плюс перехватил 0-day для обхода двухфакторки. 📌 В итоге TeamPCP раскусила шпиона и выгнала его. Но собранных данных хватило, чтобы помочь ФБР установить личности участников. В августе двух предполагаемых участников арестовали в Австралии. 🔍 Telescan 🔍 Общение
- 6
- 4
- 3
- 1