Bevor zwei mutmaßliche Mitglieder im vergangenen Monat in Australien verhaftet und angeklagt wurden, führte die als TeamPCP bekannte Hacker-Gruppe eine nie dagewesene Welle von Cyberangriffen aus. Sie versetzte Hunderte von Open-Source-Programmen mit Malware, stahl Entwicklerkonten und veröffentlichte sogar einen Dune-inspirierten Selbstverbreitungswurm, wodurch letztlich über tausend Unternehmen kompromittiert wurden.

Nun hat Googles Bedrohungsanalyse-Gruppe enthüllt, dass während einer kritischen Phase des Raubzugs von TeamPCP ein eigener verdeckter Forscher des Unternehmens in die Gruppe infiltriert war. Dies ermöglichte es Google, die Hacker-Aktivitäten von innen heraus zu überwachen, Ziele zu warnen und sogar Störungen der Ausnutzungsversuche herbeizuführen.

In einem Vortrag auf der Sicherheitskonferenz LABScon der Firma SentinelOne wird der Forscher Austin Larsen von der Google Threat Intelligence Group heute Details über die Untersuchung und Infiltration von TeamPCP darlegen.

Larsen zufolge folgte Google schließlich einer Spur von Fehlern in der operativen Sicherheit, die mutmaßlich von einem der beiden Australier begangen wurden, und leitete wichtige Identifizierungsdetails an die Strafverfolgungsbehörden weiter.

Das Unternehmen erhielt auch Geheimdienstinformationen von ShinyHunters, einer anderen berüchtigten Cyberkriminellen-Gruppe, mit der TeamPCP kooperiert hatte, die sich jedoch später gegen die Supply-Chain-Hacker wandte.

Vielleicht am überraschendsten ist, dass Googles Sicherheitstochter Mandiant laut Larsen einen verdeckten Analysten — nicht ihn selbst — fast von Anfang an im inneren Kreis der Gruppe platziert hatte.

„Eine unserer Personae hatte viele Monate daran gearbeitet, Vertrauen zu einem der Akteure aufzubauen, der eingeladen wurde, sich TeamPCP anzuschließen“, sagte Larsen in einem Interview vor seinem LABScon-Vortrag.

Ende letzten Monats wurden Ruben Ian Thomson und Louis Michael Gaebler, beide Anfang zwanzig, von der australischen Polizei in einer gemeinsamen Untersuchung mit Unterstützung des FBI festgenommen und wegen Hackerkriminalität angeklagt.

Die Hackergruppe, die Ende 2025 erstmals online in Erscheinung trat, hatte mit einer kühnen Serie von kaskadierenden Lieferkettenangriffen Schlagzeilen gemacht.

Sie kompromittierte wiederholt Open-Source-Software, um ihre Malware zu verstecken, was es ihr erlaubte, die Anmeldedaten von Entwicklern zu kapern.

Ab diesem Frühjahr kompromittierte TeamPCP beispielsweise den Open-Source-Sicherheitsscanner Trivy, das KI-API-Tool LiteLLM, die Infrastruktur von Checkmarx und die Plattform Mistral AI.

Diese wiederholten Angriffe ermöglichten es den Hackern schließlich, in das Code-Repository GitHub, die Beratungsfirma Mercor sowie auf Mitarbeitergeräte bei OpenAI und der Europäischen Kommission einzudringen.

Zeitweise setzte die Gruppe einen Wurm namens Mini Shai-Hulud ein, benannt nach den Sandwürmern in Dune, um ihre Angriffe zu automatisieren.

Larsen sagt nun, dass Googles Analyst im März in den inneren Kreis eingeladen wurde. Die Quelle erhielt Zugang zu einem Kern-Chat namens CanisterWorm.

Michael Fletcher, ein ehemaliger AFP-Analyst, erinnert sich, dass Larsen ihn damals bat, vorsichtig vorzugehen, da einer der Hacker ein „Freund“ sei.

Googles Analyst erhielt Zugang zu einem Server, auf dem TeamPCP gestohlene Anmeldedaten speicherte. Das Google-Team beschloss daraufhin, einzugreifen, um Opfer zu warnen und das Erpressungsschema zu verhindern.

Anstatt die Eigentümer der Anmeldedaten direkt zu alarmieren, wandte sich Google an Anbieter wie Amazon Web Services und Microsoft, um die Anmeldedaten widerrufen zu lassen.

Gleichzeitig erfuhr Google aus dem internen Chat, dass ein Mitglied ein KI-Tool zur Entwicklung eines Zero-Day-Exploits verwendete. Google beschaffte eine Kopie, testete sie und warnte den Softwareentwickler.

Googles Analyst war nicht der einzige Verräter in den Reihen von TeamPCP. Um ihre Gewinne zu steigern, hatte die Gruppe ShinyHunters als Partner ins Boot geholt.

Im April ging ShinyHunters jedoch eigene Wege und teilte unaufgefordert ein vollständiges Chat-Protokoll von TeamPCP mit Larsen.

Obwohl TeamPCP den Server wechselte und die Verräter ausschloss, konnte Larsen durch traditionelle digitale Detektivarbeit Thomson identifizieren.

Larsen fand heraus, dass ein aktiver Handle im Chat mit einer Gmail-Adresse registriert war, die mit Rechnungen und einem Google Drive verknüpft war, auf dem gestohlenes Material gesichert wurde.

Nachdem dieser entscheidende Hinweis an das FBI weitergegeben worden war, wurde Thomson kurz darauf verfestgenommen.

Larsen betonte, dass Googles Analyst niemals an illegalen Hacks beteiligt war oder diese ermutigt hatte.

Die Arbeit von Larsens Team spiegelt einen neuen Wandel innerhalb von Google wider, der durch die neu gegründete Cyber Disruption Unit vorangetrieben wird.