Antes que dois de seus supostos membros fossem presos e acusados na Austrália no mês passado, o grupo de hackers conhecido como TeamPCP realizou uma onda de invasões diferente de qualquer outra na história. Ele contaminou centenas de programas de código aberto com seu malware, roubou contas de desenvolvedores para perpetrar esse ataque à cadeia de suprimentos de software e até lançou um worm auto-propagável com o tema Dune para automatizar o processo, violando no final mais de mil empresas.

Agora, o grupo de inteligência de ameaças do Google revelou que, durante um momento chave da investida do TeamPCP, um pesquisador disfarçado da própria empresa havia se infiltrado no grupo, permitindo que o Google monitorasse a onda de invasões por dentro, alertasse os alvos das violações e até ajudasse a interromper as tentativas do grupo de explorar essas vítimas.

Em uma palestra na conferência de pesquisa LABScon, da empresa de segurança SentinelOne, o pesquisador do Google Threat Intelligence Group, Austin Larsen, apresentará detalhes sobre a investigação e a infiltração do TeamPCP pela empresa em meio à campanha sem precedentes e caótica de ataques à cadeia de suprimentos do grupo.

Segundo Larsen, o Google eventualmente seguiu um rastro de erros de segurança operacional supostamente cometidos por um dos dois australianos agora acusados de serem membros líderes do grupo de hackers e repassou detalhes fundamentais de identificação às autoridades policiais.

A empresa também recebeu inteligência do ShinyHunters, outro grupo de cibercrimes infame com o qual o TeamPCP fez parceria, mas que depois se voltou contra os hackers da cadeia de suprimentos.

E talvez o mais surpreendente, diz Larsen, é que a subsidiária de segurança do Google, a Mandiant, tinha um analista disfarçado — não ele próprio — no círculo íntimo do grupo desde quase o início do tempo do TeamPCP sob os holofotes.

“Uma das nossas personas trabalhou por muitos meses para construir confiança com um dos atores convidados a se juntar ao TeamPCP, e assim foi adicionada ao grupo”, disse Larsen à WIRED em uma entrevista antes de sua palestra na LABScon.

“Então, essencialmente, quase desde o primeiro dia, a Mandiant estava assistindo a tudo nos bastidores.”

No final do mês passado, Ruben Ian Thomson e Louis Michael Gaebler, ambos australianos na faixa dos 20 anos, foram presos pela polícia australiana em uma investigação conjunta com a assistência do FBI, acusados de crimes de cibercrimes e descritos pela Polícia Federal Australiana (AFP) — em um comunicado à imprensa que, devido às leis de privacidade australianas, não os nomeou — como “participantes principais” no TeamPCP.

O grupo de hackers, que parece ter aparecido online pela primeira vez no final de 2025, ganhou manchetes com uma série ousada de ataques em cascata à cadeia de suprimentos: ele comprometeu repetidamente software de código aberto para esconder seu malware, o que permitiu sequestrar as credenciais de desenvolvedores de software e plantar seu código malicioso em outra ferramenta amplamente utilizada, em um ciclo repetitivo.

A partir desta primavera, por exemplo, o TeamPCP comprometeu o scanner de segurança de código aberto Trivy, a ferramenta de interface de programação de aplicativos de IA LiteLLM, a infraestrutura da empresa de segurança de aplicativos web Checkmarx, a biblioteca de aplicativos web TanStack e a plataforma de IA empresarial Mistral AI.

Esses ataques repetidos à cadeia de suprimentos, com cada um permitindo que o grupo lançasse sua rede novamente em busca de mais vítimas, finalmente permitiram que os hackers invadissem o repositório de código aberto GitHub, a empresa de contratos de dados Mercor e dispositivos de funcionários da OpenAI, da Comissão Europeia e de muitos outros que permaneceram sem nome em relatórios públicos.

Às vezes, o grupo implantou um worm conhecido como Mini Shai-Hulud, batizado em homenagem aos vermes de areia em Dune, para automatizar suas invasões e escalar para ainda mais vítimas.

Larsen diz agora que, em março, justamente quando o TeamPCP começava seus frenéticos ataques à cadeia de suprimentos, o próprio analista disfarçado do Google foi convidado a se juntar ao círculo íntimo dos hackers.

Essa fonte interna, cujo nome Larsen recusou revelar, foi um dos cerca de 12 membros do grupo que ganharam acesso a um chat principal que o TeamPCP chamava de CanisterWorm.

“Vocês devem entender que realizamos a maior cadeia de suprimentos [sic] talvez já registrada na história moderna”, escreveu um membro do TeamPCP nos chats vazados.

Michael Fletcher, um ex-analista da AFP que agora trabalha na divisão de pesquisa de ameaças de uma empresa de telecomunicações australiana, diz que abordou Larsen por volta dessa época sobre métodos para monitorar os membros e atividades do grupo.

Ele diz que Larsen respondeu pedindo que Fletcher abordasse os hackers com cautela porque um deles era um “amigo”, lembra Fletcher.

O analista disfarçado do Google, diz Larsen, obteve acesso a um servidor onde o TeamPCP armazenava seu tesouro de credenciais roubadas de suas muitas vítimas: os nomes de usuário, senhas e tokens de acesso obtidos por meio de seus ataques e que aparentemente planejavam usar para extorquir empresas-alvo.

Então, a equipe do Google decidiu agir para alertar as vítimas e prevenir o esquema de resgate do TeamPCP.

Em vez de focar em alertar diretamente os proprietários das credenciais roubadas nas empresas vítimas, o que Larsen diz que teria demorado muito devido ao grande número de empresas violadas, o Google primeiro contatou provedores onde essas credenciais poderiam ser usadas, como Amazon Web Services e Microsoft, para ter as credenciais revogadas.

Larsen e sua equipe enviaram centenas de e-mails de notificação para esses provedores e depois para as vítimas, muitos dos quais obtiveram respostas imediatas.

Por volta da mesma época, diz Larsen, a visibilidade do Google no chat interno do TeamPCP também permitiu saber que alguém dentro do círculo principal do grupo estava, de forma distinta do ataque à cadeia de suprimentos, usando uma ferramenta de IA para desenvolver um exploit de dia zero em um software de login amplamente utilizado.

A equipe do Google obteve uma cópia do código do exploit, testou-o e descobriu que, com alguns ajustes, ele funcionava — um raro exemplo de uma técnica de hackers criada por IA no mundo real que aproveitava uma vulnerabilidade de software anteriormente desconhecida.

O analista do Google não era, ao que parece, o único traidor no meio do TeamPCP.

Mesmo antes do esforço de interrupção do Google, diz Larsen, o grupo lutou para lucrar com sua imensa coleção de dados roubados, que, segundo a AFP, incluía mais de meio milhão de credenciais de usuários.

Larsen estima que, apesar dessa colheita, o grupo estava arrecadando apenas Dezenas de milhares de dólares em pagamentos de extorsão, e não os milhões que grupos semelhantes acumularam.

Então, em uma tentativa de monetizar melhor suas invasões, o TeamPCP convidou vários outros grupos cibercriminosos para fazer parceria com ele, dando-lhes acesso às credenciais roubadas em troca de uma porcentagem dos pagamentos de extorsão.

Um desses parceiros cibercriminosos foi o ShinyHunters, um grupo de hackers altamente prolífico e com anos de existência que extorquiu milhões de dólares de vítimas por meio de roubo de dados e ransomware.

Por volta de abril, poucas semanas após fazer parceria com o TeamPCP, o ShinyHunters se rebelou, diz Larsen, realizando suas próprias extorsões com as credenciais do TeamPCP sem dar aos hackers da cadeia de suprimentos sua parte.

O ShinyHunters foi além ao compartilhar com Larsen, sem ser solicitado, um registro completo do chat do grupo no servidor do TeamPCP, sem saber que ele já tinha acesso por meio da toupeira do Google.

O ShinyHunters também provocou o TeamPCP em mensagens no X, e sua traição mais barulhenta chamou a atenção do outro grupo.

O TeamPCP respondeu estreitando seu círculo íntimo, movendo seus dados para um novo servidor e exilando o ShinyHunters e vários outros membros do grupo de seu chat CanisterWorm.

Mesmo sem essa fonte interna, no entanto, Larsen diz que o trabalho de detetive digital mais tradicional permitiu que ele juntasse o rastro de migalhas de pão que finalmente o levaria a descobrir a identidade de Thomson.

Larsen encontrou em um vazamento de dados de usuários do fórum de hackers BreachForums que um dos nicks mais ativos no chat do CanisterWorm havia sido registrado com o endereço do Gmail [email protected].

Penteando outros arquivos de fóruns, ele encontrou uma disputa de 2019 entre alguém com o pseudônimo sheepstealing e um vendedor de chaves piratas do Microsoft Office, na qual o usuário exigia um reembolso em uma conta do PayPal vinculada ao e-mail [email protected].

Depois que o TeamPCP moveu suas credenciais roubadas para um servidor hospedado por um provedor diferente, Larsen diz que o Google pôde saber sobre alguns conteúdos do novo servidor através de um “parceiro confiável” e também que ele estava sendo copiado para um Google Drive na mesma conta [email protected].

“Quando vimos isso, eu apenas pensei: não pode ser. Por que ele estaria enviando todo esse material ilícito e roubado para um Google Drive vinculado a si mesmo?”, diz Larsen.

“Foi aí que demos a dica ao FBI.”

Larsen diz que obteve uma resposta interessada de um agente em questão de minutos.

Cerca de um mês após sua dica, diz Larsen, a aplicação da lei dos EUA havia terminado o processo legal de solicitar os dados de Thomson ao Google com um mandado.

No final do mês passado, Thomson foi preso pela polícia australiana, que divulgou um vídeo dele sendo retirado de uma casa suburbana usando um moletom da North Face e calças de moletom.

Larsen teve o cuidado de observar que o analista disfarçado do Google dentro do TeamPCP nunca se envolveu em nenhuma invasão ilegal ou mesmo no encorajamento das violações do grupo.

“Eles foram uma mosca na parede, dizendo apenas o suficiente para não serem suspeitos”, diz Larsen.

“Há salvaguardas em torno do que fazemos.”

Mas Larsen também observa que o trabalho de sua equipe para frustrar ativamente as invasões do TeamPCP faz parte de uma nova mudança dentro do Google.

A investigação, afinal, começou por volta da mesma época em que o Google lançou recentemente sua Unidade de Disrupção Cibernética, que foi oficialmente encarregada de adotar uma abordagem mais agressiva para combater o cibercrime e as invasões patrocinadas por estados.

“O Google Threat Intelligence Group colocou ênfase na disrupção. Essa é uma das nossas missões agora”, diz Larsen.

“Escrever relatórios só pode ser útil até certo ponto. Tomar medidas para proteger usuários e clientes — esse é o próximo passo.”