Google威胁情报团队联合Mandiant渗透了臭名昭著的供应链黑客组织TeamPCP，该组织曾污染数百个开源项目并入侵超过千家企业。卧底分析师在组织内部建立信任数月，使Google能够监控攻击、警告受害者，并向澳大利亚执法机构提供关键身份信息。此外，Google还从对手组织ShinyHunters以及TeamPCP成员的运营安全失误中获取了情报。
背景
TeamPCP是历史上规模最大的开源软件供应链攻击事件之一，使用《沙丘》主题的自传播蠕虫自动化攻击数百个项目。
- 来源
- Ars Technica
- 发布时间
- 2026年9月20日 19:07
- 评分
- 8.0 / 10