Содержание
Глобальная кибервойна: Как Google сорвала operasi TeamPCP
Конец 2025 года ознаменовался появлением на кибернетической арене новой угрозы – группировки TeamPCP. Эта организация, действуя с беспрецедентной дерзостью, нанесла удар по святая святых мира разработки – открытому программному обеспечению. Их modus operandi был прост и жесток: заражение популярных инструментов разработчиков вредоносным кодом, кража учетных данных и последующее использование их для взлома новых жертв. Жертвами этой цифровой чумы стали такие гиганты, как сканер безопасности Trivy, ИИ-инструмент LiteLLM, инфраструктура Checkmarx, библиотека TanStack и платформа Mistral AI. Масштаб атаки поражал: хакеры проникли в репозитории GitHub, сервис Mercor, а также получили доступ к устройствам сотрудников OpenAI и Европейской комиссии. Более тысячи компаний оказались под ударом.
Для ускорения своего разрушительного марша, TeamPCP создали самораспространяющийся сетевой червь Mini Shai-Hulud, чье название было вдохновлено могучими песчаными червями из культовой саги Фрэнка Герберта. Этот цифровой хищник стал главным инструментом в арсенале злоумышленников, позволяя им с молниеносной скоростью расширять свое влияние.
Операция “Крот” в недрах TeamPCP
Пик активности
