一名 Google 卧底分析师潜入了一个臭名昭著的供应链黑客团伙

# 谷歌卧底分析师渗透著名供应链黑客团伙 来源：https://www.wired.com/story/an-undercover-google-analyst-infiltrated-a-notorious-supply-chain-hacking-gang/ 在上个月两名涉嫌成员于澳大利亚被捕并起诉之前，被称为TeamPCP的黑客组织进行了一场史无前例的黑客攻击浪潮（https://www.wired.com/story/teampcp-software-supply-chain-attack-spree-github/）。该组织在数百个开源程序中植入恶意软件，窃取开发者账户以延续其软件供应链攻击，甚至发布了《沙丘》主题的自动传播蠕虫（https://www.wired.com/story/a-dangerous-worm-is-its-way-through-software-packages/）来实现自动化攻击，最终入侵了超过一千家公司。 如今谷歌威胁情报小组透露，在TeamPCP疯狂攻击的关键时刻，公司旗下的卧底研究员已渗透进该组织内部——这让谷歌得以从内部监控这场黑客攻击狂潮，向被入侵的目标发出警告，甚至协助阻断该组织对受害者的利用企图。 在安全公司SentinelOne今日举办的LABScon研究会议上，谷歌威胁情报小组研究员奥斯汀·拉森将详细阐述谷歌对TeamPCP的调查与渗透行动。据拉森透露，谷歌通过追踪据称由两名澳大利亚嫌疑人之一造成的运营安全疏漏，最终向执法部门移交了关键身份信息。该公司还从另一臭名昭著的网络犯罪组织ShinyHunters处获得了情报，该组织曾与TeamPCP合作，但后来与供应链黑客反目。最令人惊讶的是，拉森表示谷歌安全子公司Mandiant从TeamPCP开始活跃之初，就在其核心圈子中安插了一名卧底分析师（并非拉森本人）。 “我们有一个身份伪装了数月，与一名被邀请加入TeamPCP的成员建立信任，最终成功加入该组织，”拉森在会议前接受WIRED采访时说道，“因此实际上，从一开始，Mandiant就在幕后观察着一切。” ## TeamPCP的内鬼 上月末，现年二十多岁的澳大利亚人鲁本·伊恩·汤姆森和路易斯·迈克尔·盖布勒在澳大利亚警方与联邦调查局（FBI）的联合行动中被捕，被指控犯有黑客犯罪。澳大利亚联邦警察（AFP）在新闻稿中（因隐私法未披露其姓名）称二人为TeamPCP的“主要参与者”。这个似乎首次出现于2025年末的黑客组织，因一系列猖獗的连锁供应链攻击（https://www.wired.com/story/teampcp-software-supply-chain-attack-spree-github/）而登上新闻头条：他们反复入侵开源软件以隐藏恶意软件，进而劫持软件开发者凭证，将恶意代码植入另一款广泛使用的工具，形成循环攻击链。 例如从今年春季开始，TeamPCP先后入侵了开源安全扫描器Trivy、AI应用编程接口工具LiteLLM、Web应用安全公司Checkmarx的基础设施、Web应用库TanStack以及企业AI平台Mistral AI。这些持续的供应链攻击每次都让该组织得以再次撒网捕获更多受害者，最终导致黑客入侵了开源代码库Github、数据外包公司Mercor、以及OpenAI、欧盟委员会等机构的员工设备。在某些情况下，该组织还部署了名为Mini Shai-Hulud（得名于《沙丘》中的沙虫）的蠕虫，以实现攻击自动化并扩大受害者范围。（该名称似乎也指代2025年9月黑客设计的另一款类似蠕虫，但尚不清楚TeamPCP或其涉嫌成员是否参与了那次入侵行动。） 拉森表示，就在TeamPCP今年三月开始疯狂供应链攻击之际，谷歌的卧底分析师被邀请加入该黑客组织核心圈。这位拉森拒绝透露姓名的内部消息源，是约12名有权访问TeamPCP核心聊天频道“CanisterWorm”的成员之一。 “你们应该明白，我们可能完成了现代史上规模最大的供应链攻击，”一名TeamPCP成员在泄露的聊天记录中写道。 前澳大利亚联邦警察分析师、现任职于某澳大利亚电信公司威胁研究部门的迈克尔·弗莱彻回忆道，他当时曾向拉森咨询监控该组织成员活动的方法。“拉森回复时让我谨慎接触这些黑客，因为其中一人是‘友方’，”弗莱彻表示，“我当时想：天啊，你们竟然这么早就渗透进去了。” 拉森透露，谷歌的卧底分析师获取了TeamPCP存储窃取凭证的服务器访问权限：包括用户名、密码及访问令牌——这些都是通过黑客活动获得并似乎计划用于勒索目标公司的数据。因此谷歌团队决定采取行动警告受害者，阻止TeamPCP的勒索计划。“我当时的考虑是：如何尽可能快地干扰他们的行动，在更多入侵发生前阻止他们？”拉森表示，“那就去破坏他们的计划，这是我的目标。” 拉森解释道，考虑到被入侵公司数量庞大，直接通知凭证被盗公司耗时过长，因此谷歌首先联系了凭证可能被使用的云服务商（如亚马逊AWS和微软），要求撤销凭证以防止黑客利用。拉森团队向这些服务商和受害者发送了数百封通知邮件，许多都得到了即时回应。 与此同时，拉森表示，通过监控TeamPCP内部聊天，谷歌发现该组织核心圈有人正独立于供应链攻击之外，使用AI工具为一款广泛使用的登录软件开发零日漏洞利用程序，该程序能让黑客绕过双因素认证。谷歌团队获取了该漏洞代码并测试，发现经过微调即可生效——这是罕见的AI生成黑客技术实际利用未知漏洞的案例。谷歌随即警告该软件开发者修补了安全缺陷。（该事件在谷歌5月发布的案例研究中有所描述（https://cloud.google.com/blog/topics/threat-intelligence/ai-vulnerability-exploitation-initial-access），但未提及TeamPCP或谷歌如何获悉该漏洞利用程序。） ## 更多背叛与粗心操作 事实证明，谷歌分析师并非TeamPCP内部唯一的叛徒。 拉森表示，早在谷歌采取干扰行动之前，该组织就难以从其庞大的被盗数据中获利。据澳大利亚联邦警察称，这些数据包含超过50万用户的凭证。拉森估计，尽管收获颇丰，该组织仅获得数万美元勒索款，远不及类似组织积累的数百万美元。因此，为了更好地将其黑客活动变现，TeamPCP邀请了多个其他网络犯罪组织合作，向它们提供被盗凭证访问权限，以换取勒索所得的分成。 其中合作伙伴之一便是已存在数年的高产黑客组织ShinyHunters。该组织曾通过数据盗窃和勒索软件从受害者处勒索数百万美元，包括入侵教育软件平台Canvas（https://www.wired.com/story/canvas-hack-shinyhunters-ransomware-instructure/），后者曾导致美国数千所学校瘫痪。拉森透露，大约四月（合作几周后），ShinyHunters突然变卦，使用TeamPCP的凭证进行勒索却未支付分成。ShinyHunters甚至主动向拉森提供了其在TeamPCP服务器上的完整聊天记录——当时并未意识到拉森已通过谷歌的卧底掌握了访问权限。 **ShinyHunters发给谷歌的图片** TeamPCP被捕后ShinyHunters发给奥斯汀·拉森的图片，声称协助了此次行动，并模仿执法机构的查封横幅。ShinyHunters对TeamPCP的蔑称“SkidPCP”指“脚本小子”，这是对技术粗糙黑客的侮辱性称呼。 图片经奥斯汀·拉森授权提供 ShinyHunters还在X平台上嘲讽TeamPCP，其高调的背叛引起了后者的警觉。TeamPCP随后收缩核心圈，将数据转移至新服务器，并将ShinyHunters及数名成员（包括谷歌的卧底分析师）移出CanisterWorm聊天群。 “把那些删了，别再跟shinyhunters分享东西，”一名TeamPCP头目写道。 即便失去内部消息源，拉森表示更传统的数字侦查手段仍帮助他拼凑出线索链，最终查明了汤姆森的身份——这位被指控在TeamPCP中扮演“关键”角色的嫌疑人之一。拉森在黑客论坛BreachForums的泄露用户数据中发现，CanisterWorm聊天中最活跃的某个账号曾用邮箱[[email protected]](https://www.wired.com/cdn-cgi/l/email-protection)注册。通过梳理其他论坛存档，他找到了2019年一名使用昵称“sheepstealing”的用户与盗版微软Office密钥卖家之间的纠纷，其中该用户要求通过关联[[email protected]](https://www.wired.com/cdn-cgi/l/email-protection)的PayPal账户退款。 拉森透露，当TeamPCP将窃取的凭证转移至另一服务商托管的服务器后，谷歌通过拉森所称的“可信合作伙伴”获悉了新服务器的部分内容，并且发现这些数据被备份至与[[email protected]](https://www.wired.com/cdn-cgi/l/email-protection)账户关联的谷歌云端硬盘。 “看到这个时我就觉得：不可能。他怎么会把所有非法窃取的资料传到与自己关联的谷歌硬盘？”拉森说，“于是我们向FBI提供了线索。”拉森表示，他在几分钟内就收到了FBI探员的积极回复。（拉森可能不是唯一在逮捕前查明汤姆森或其他TeamPCP涉嫌黑客身份的人。例如网络安全调查记者布莱恩·克雷布斯上月发表了一篇文章（https://krebsonsecurity.com/2026/08/two-alleged-teampcp-hackers-arrested-in-australia/），详述了自己追踪汤姆森身份的线索。） FBI在回应WIRED询问时表示不评论“任何进行中的调查”，但指出“正如我们新发布的FBI网络战略（https://www.fbi.gov/investigate/cyber/cyber-strategy）所述，我们正通过合作伙伴关系增强对对手的打击力度。”澳大利亚联邦警察拒绝置评。 拉森透露，在其提供线索约一个月后，美国执法机构完成了通过搜查令向谷歌调取汤姆森数据的法律程序。上月末，汤姆森被澳大利亚警方逮捕，警方发布了一段视频（https://spaces.hightail.com/space/atMBRK4snj/files/fi-3c490cfc-3693-4381-b029-8cda405bf8a3/fv-198e3b71-8a34-4330-8ec8-145931d9ecc8/Arrest%20of%2021yo%20in%20dark%20clothing%20in%20Hamilton%20Hill%20and%20Cott%20warrant.mp4），记录了他身穿北面连帽衫和运动裤被带离郊区住宅的场景。 另一位被捕的TeamPCP涉嫌成员盖布勒同样无法联系置评。 拉森特别强调，谷歌在TeamPCP内部的卧底分析师从未参与任何非法黑客行为，甚至没有煽动该组织的入侵活动。“他们是墙上的苍蝇，只说必要的话以避免怀疑，”拉森说，“我们有严格的行为规范。” 但拉森也指出，团队主动挫败TeamPCP黑客行动的工作，体现了谷歌内部的新转变。毕竟这项调查启动时间与谷歌新成立的“网络干扰小组”大致相同，该小组正式承担起更积极应对网络犯罪和国家级黑客攻击的职责。 “谷歌威胁情报小组将重点放在干扰行动上，这是我们现在的重要使命之一，”拉森表示，“撰写报告的作用有限，采取行动保护用户和客户——这才是下一步。”