新聞

Google旗下資安業者Mandiant研究人員曾以臥底身分進入駭客組織TeamPCP的核心群組，掌握該組織的攻擊動向。根據Ars Technica轉載的WIRED報導，Google據此通知相關服務供應商及受害組織，並聯絡服務供應商撤銷遭竊憑證，降低攻擊者繼續利用這些憑證的風險。

這名研究人員以臥底身分與一名駭客建立聯繫，經過數月取得對方信任。對方後來獲邀加入TeamPCP，研究人員也因此在今年3月進入TeamPCP的核心聊天群組CanisterWorm。臥底期間，Google還發現TeamPCP核心成員利用AI協助開發零時差漏洞利用程式，鎖定一款廣泛使用的開源Web系統管理工具，這項漏洞利用程式可繞過該工具的雙因素驗證（2FA）機制。Google取得相關程式碼並測試後，確認只需稍加修改即可運作，隨即通知軟體開發商修補漏洞。

Google先前以UNC6780追蹤TeamPCP。Google威脅情報小組（GTIG）的分析顯示，該組織自今年3月起接連發動大規模開源軟體供應鏈攻擊，鎖定PyPI、NPM及Docker Hub等生態系，也透過提示詞注入誘導AI程式開發助手執行惡意命令或指令碼。

針對TeamPCP相關攻擊，澳洲執法機關於8月底逮捕兩名涉嫌參與攻擊的男子，其中一人另遭美國司法部起訴。根據澳洲與美國執法機關的調查估計，TeamPCP可能已入侵全球逾1,000個組織，並竊取超過50萬組憑證及至少300GB資料。