Аналитик Google внедрился в известную группировку хакеров

Подразделение Google по анализу угроз (Google Threat Intelligence Group) сообщило, что у него был осведомитель внутри ближнего круга хакерской группировки TeamPCP.

TeamPCP известна атаками на цепочки поставок — методом, при котором злоумышленники компрометируют не саму жертву напрямую, а поставщиков программного обеспечения или сервисов, через которых затем добираются до множества конечных целей.

По словам Google, её аналитик работал под прикрытием и получил доступ к внутренней жизни группировки. Такое проникновение — редкий для отрасли ход: обычно исследователи безопасности наблюдают за преступными коллективами со стороны, по следам их атак и переписке на закрытых площадках, а не изнутри.

Подробности операции компания раскрывает сдержанно, однако сам факт присутствия «крота» в узком кругу одной из заметных группировок говорит о том, насколько глубоко крупные технологические компании готовы вовлекаться в противодействие организованной киберпреступности.

Источник: Ars Technica