TeamPCP verseuchte Hunderte von Open-Source-Programmen mit Malware, kaperte Entwickler-Anmeldedaten, um seinen Code in noch mehr weit verbreitete Tools einzuschleusen, und automatisierte den Zyklus mit einem selbstverbreitenden Wurm im Dune-Thema – und kompromittierte Ziele vom Sicherheitsscanner Trivy und den KI-Tools von LiteLLM und Mistral AI bis hin zu GitHub, Mercor, Geräten von OpenAI-Mitarbeitern und der Europäischen Kommission. Googles Einheit Mandiant hatte, wie im September 2026 bekannt wurde, von fast Anfang an einen verdeckten Analysten im inneren Kreis der Gruppe.
Die Persona hatte monatelang Vertrauen zu einem Akteur aufgebaut, der in TeamPCP eingeladen wurde, und wurde zum Kern-Chat von CanisterWorm hinzugefügt – einem von etwa einem Dutzend Mitgliedern – und gelangte bis zu dem Server, auf dem gestohlene Anmeldedaten für Erpressungen gehortet wurden. „Im Grunde genommen beobachtete Mandiant vom fast ersten Tag an alles hinter den Kulissen“, sagte Austin Larsen von der Google Threat Intelligence Group gegenüber WIRED.
Anstatt die Inhaber Tausender gestohlener Anmeldedaten direkt zu benachrichtigen, was zu lange gedauert hätte, wandte sich Google zunächst an Dienstanbieter, um den Zugriff der Kriminellen in großem Umfang zu unterbrechen, und folgte den Betriebssicherheitsfehlern mutmaßlicher Anführer, um den Strafverfolgungsbehörden identifizierende Details zu übergeben. Erkenntnisse kamen auch von ShinyHunters, einer rivalisierenden kriminellen Gruppe, die sich gegen ihren Partner wandte.
Mandiant baute monatelang eine Online-Persona auf, bis TeamPCP sie in den inneren Kreis einlud – dann wurden die Opfer gewarnt, indem man sich an die Anbieter wandte, nicht an die Unternehmen.
Eine vertrauenswürdige Persona innerhalb der Gruppe verwandelt Threat Intelligence von nachträglicher Forensik in Live-Einblick in Ziele und Pläne.
Zurücksetzen von Anmeldedaten auf Anbieterebene behebt Tausende von Opfern mit einer Handvoll Maßnahmen und ist schneller als die Erpressungsuhr.
Die Rückverfolgung von Betriebssicherheitsfehlern zu namentlich genannten Verdächtigen machte aus Überwachung Strafverfolgung.
Zu Informanten gewordene rivalisierende Gruppen lieferten eine Abdeckung, die der Maulwurf allein nicht bieten konnte.
Infiltration plus Behebung auf Anbieterseite ist besser als die Einzelfallprüfung Opfer für Opfer: Wenn die Kompromittierungen Ihre Warnkapazität übersteigen, beheben Sie das Problem vorgelagert, wo eine Maßnahme Tausende abdeckt.
Im August 2026 verhaftete die australische Polizei in Zusammenarbeit mit dem FBI zwei mutmaßliche Hauptbeteiligte von TeamPCP, Ruben Ian Thomson und Louis Michael Gaebler, und erhob Anklage gegen sie. Larsen stellte die Infiltration am 18. September 2026 auf der LABScon-Konferenz von SentinelOne vor.
DEN BELEGEN FOLGEN
Die Quellen
- An Undercover Google Analyst Infiltrated a Notorious Supply-Chain Hacking Gang WIRED · wired.com ·