Spoločnosť Google údajne infiltrovala jeden z najobávanejších kybernetických gangov súčasnosti. Podľa jej bezpečnostnej divízie sa podarilo získať prístup do vnútorného kruhu skupiny TeamPCP, ktorá stojí za doposiaľ najrozsiahlejšou sériou útokov na softvérový dodávateľský reťazec.
TeamPCP si za posledné obdobie pripísala prienik do tisícok spoločností po celom svete. Jej útoky cielili na dôveryhodné softvérové nástroje a služby, ktoré firmy bežne používajú, čím sa jej podarilo dostať sa k citlivým údajom a systémom mnohých organizácií naraz.
Ako sa podarilo preniknúť do gangu
Podľa zistení Googlu pôsobil v gangu tajný analytik, ktorý sa dokázal zamiešať medzi členov a získať ich dôveru. Táto operácia umožnila bezpečnostným tímom sledovať metódy hackerov, ich komunikačné kanály a plány ešte predtým, než stihli napáchať ďalšie škody.
Zistenia Googlu naznačujú, že gang fungoval ako dobre organizovaná sieť s jasnou hierarchiou a špecializáciou. Jeho členovia sa zameriavali na rôzne fázy útoku – od počiatočného prieniku až po utajenie stôp a predaj ukradnutých dát.
Bezpečnostní experti označujú tento prípad za prelomový. Úspešná infiltrácia do tak vysoko profilovaného gangu je podľa nich vzácnosťou a môže výrazne pomôcť pri odhaľovaní ďalších hrozieb v oblasti kybernetickej bezpečnosti.
Google zatiaľ nezverejnil podrobnosti o tom, ako dlho jeho analytik v gangu pôsobil ani aké konkrétne informácie sa mu podarilo získať. Odborníci však očakávajú, že odhalenia povedú k lepšej ochrane softvérových dodávateľských reťazcov do budúcnosti.
About the Author
