Analista do Google se infiltra em gangue de hackers que atacou a cadeia de suprimentos

O TeamPCP, grupo que orquestrou ataques de supply chain sem precedentes, contaminando centenas de softwares open source, roubando contas de desenvolvedores e disseminando um worm temático de 'Dune', foi agora desmascarado de dentro para fora. Um analista do Google se infiltrou na gangue, operando como um 'fly on the wall' desde março de 2026, quando os ataques estavam em seu pico. Essa operação interna permitiu ao Google monitorar as ações dos criminosos, alertar provedores de serviços como Amazon Web Services e Microsoft para revogar credenciais roubadas, e assim, impedir explorações futuras. Nossa cobertura de maio e junho de 2026 já detalhava a extensão desses ataques, como o comprometimento de Trivy, LiteLLM, Checkmarx KICS e TanStack, mostrando a urgência de uma resposta.

A infiltração também revelou uma tentativa do TeamPCP de usar um zero-day desenvolvido por IA para bypass de autenticação de dois fatores, um fato já reportado genericamente em nossa matéria de 13 de maio de 2026. O analista conseguiu acesso ao CanisterWorm, o chat interno do grupo, e a um servidor com credenciais de mais de meio milhão de usuários, permitindo que o Google agisse proativamente. A empresa não apenas protegeu vítimas, mas também rastreou os membros do grupo através de erros de segurança operacional, culminando na prisão de Ruben Ian Thomson e Louis Michael Gaebler na Austrália no final de agosto de 2026, com o apoio do FBI e da polícia australiana.

Nossa cobertura anterior, como a de 20 de maio e 25 de maio de 2026, focava na escala e na sofisticação dos ataques de supply chain do TeamPCP, descrevendo o comprometimento de pacotes open source e a distribuição do worm 'Mini Shai-Hulud'. O que era um mistério sobre a fonte e os métodos por trás dessas campanhas agora se desvenda com a revelação da infiltração do Google. A notícia atual detalha como a Big Tech foi capaz de monitorar o grupo desde 'quase o dia um' da operação de um analista, transformando relatórios reativos em ações proativas de interrupção. O uso de IA para desenvolver um zero-day, que antes era uma descoberta genérica do Google relatada em 13 de maio de 2026, agora é explicitamente ligado às operações internas do TeamPCP, mostrando a evolução das táticas criminosas e da contrainteligência.

A revelação da infiltração do Google no TeamPCP é um marco importante na luta contra o cibercrime. Isso muda o jogo, pois mostra que a defesa de segurança não se limita mais a patches e firewalls, mas também pode envolver operações de contrainteligência ativas. A ação do Google, através de sua Cyber Disruption Unit, demonstra uma abordagem mais agressiva e proativa para proteger a cadeia de suprimentos de software global, que é uma espinha dorsal crítica da infraestrutura tecnológica. Essa tática de 'lutar fogo com fogo' pode ser um modelo para outras empresas de segurança e governos, elevando o custo e o risco para grupos cibercriminosos que operam de forma impune.