A Google elemzője belülről figyelte a TeamPCP hackercsoportot

A Google egyik titkos megfigyelője beépült a TeamPCP hackercsoport belső körébe. A csoport idén tavasszal több száz nyílt forráskódú programot fertőzött meg. A WIRED szeptember 18-i, az Ars Technicán is megjelent beszámolója szerint a Google biztonsági leányvállalatának, a Mandiantnak a munkatársa márciustól egy körülbelül tizenkét fős belső csevegőcsoport tagja volt. A részleteket Austin Larsen, a Google Threat Intelligence Group kutatója ismertette a SentinelOne LABScon nevű konferenciáján.

Hogyan jutott be a megfigyelő?

Larsen szerint a Google egyik álszemélyazonossága hónapokig építette a bizalmat a csoport egyik tagjával. Amikor ez a tag meghívást kapott a TeamPCP-be, a megfigyelőt is bevette. Larsen úgy fogalmazott, hogy a Mandiant így szinte az első naptól mindent látott a háttérben. A belső csevegőt a csoport CanisterWorm néven emlegette. A beépült elemző nevét a Google nem hozta nyilvánosságra, és Larsen hangsúlyozta, hogy nem ő volt az.

Mit csinált a TeamPCP?

A WIRED szerint a csoport 2025 végén tűnt fel. Módszere az volt, hogy nyílt forráskódú szoftverekbe rejtette a kártevőjét, ezzel megszerezte a fejlesztők hozzáférési adatait, majd azokkal a következő népszerű eszközt is megfertőzte. Tavasztól többek között a Trivy biztonsági szkennert, a LiteLLM nevű MI-interfészt, a TanStack webes könyvtárat és a Mistral AI vállalati MI-platformját érte támadás. A lap szerint a hullám végül több mint ezer céget érintett. Egy Mini Shai-Hulud nevű, magától terjedő féreggel automatizálták is a fertőzést.

A Google saját biztonsági blogja UNC6780 jelöléssel tartja nyilván a csoportot. Eszerint 2026 februárja és májusa között a PyPI, az npm és a Docker Hub csomagtárolóit támadta. A fertőzött csomagokkal jellemzően hitelesítőadat-lopó programokat telepített, hogy értékes titkos kulcsokat szerezzen.

A belső információból figyelmeztetés lett

A beépült elemző hozzáfért egy szerverhez, amelyen a csoport az áldozatoktól ellopott felhasználóneveket, jelszavakat és hozzáférési tokeneket tárolta, valószínűleg zsarolási céllal. Larsen csapata az érintett cégeket egyenként túl lassú lett volna megkeresni. Ezért először azokat a szolgáltatókat értesítették, ahol az adatokat fel lehetett használni, például az Amazon Web Servicest és a Microsoftot, hogy vonják vissza őket. Több száz értesítő e-mailt küldtek a szolgáltatóknak, majd az áldozatoknak.

Ezt is olvasd el: Virtuális kártyával vásárolnál online? A fogyasztóvédelmi hatóság tanácsai: alszámla, alacsony limit, azonnali értesítés

A belső csevegőből az is kiderült, hogy a csoport egyik tagja mesterséges intelligenciával fejleszt egy addig ismeretlen, úgynevezett nulladik napi támadást. Ez egy széles körben használt bejelentkezési szoftver kétlépcsős azonosítását kerülte volna meg. A Google kipróbálta a kódot, és apró módosításokkal működőnek találta, ezért értesítette a szoftver fejlesztőjét, aki kijavította a hibát.

Árulások és lebukás

A WIRED szerint a megfigyelő nem az egyetlen áruló volt. A TeamPCP pénzt akart csinálni az ellopott adatokból, ezért más bűnözői csoportokat is bevont, köztük a ShinyHunterst. Ez a csoport néhány hét után saját zsarolásba kezdett a TeamPCP adataival, és kéretlenül átadta Larsennek a csoport belső csevegésének teljes naplóját. A TeamPCP erre szűkítette a belső kört, új szerverre költözött, és több tagot kizárt, köztük a Google megfigyelőjét is.

Ezt is olvasd el: Aktívan kihasznált hibát javít a Chrome 157: így ellenőrizd, hogy frissült-e a böngésződ

Az ügynek azonban ezzel nem lett vége. Larsen elmondta, hogy hagyományos nyomozással, a csoport egyik vezetőjének biztonsági hibáit követve jutott el a gyanúsított azonosításáig, és az adatokat a hatóságoknak adta át. Augusztus végén az ausztrál szövetségi rendőrség az FBI segítségével két huszonéves ausztrál férfit tartóztatott le, és a csoport fő résztvevőiként emelt vádat ellenük.

Mi az ellátásilánc-támadás?

Ilyenkor a támadó nem közvetlenül a célpontot töri fel. Ehelyett egy olyan szoftvert vagy szolgáltatást fertőz meg, amelyet a célpont használ. A felhasználó a megbízható eszköz frissítésével együtt kapja meg a kártevőt. A TeamPCP azért volt különösen veszélyes, mert minden megszerzett fejlesztői hozzáféréssel újabb csomagot tudott megfertőzni, így a támadás láncreakcióként terjedt.

Mit jelent ez itthon?

A Nemzeti Kiberbiztonsági Intézet (NKI) több hírben is foglalkozott a kampánnyal. Az intézet szerint a LiteLLM két verzióját, a v1.82.7-et és a v1.82.8-at is eltávolították a PyPI-ról. A fertőzés feltehetően a projekt fejlesztési folyamatában használt Trivyhez köthető, amelynek egy rosszindulatú változatát a TeamPCP március 19-én tette közzé. Az NKI kiemelte, hogy a támadók a meglévő verziócímkéket is átírták, így azok a folyamatok, amelyek fix kódhivatkozás helyett ilyen címkékre támaszkodnak, észrevétlenül futtatták a módosított kódot.

A tanulság a hazai fejlesztőcsapatoknak is szól. Az NKI által idézett ajánlás szerint aki telepítette és futtatta az érintett verziókat, annak úgy kell tekintenie, hogy az elérhető hitelesítő adatok kiszivároghattak, ezért azokat azonnal vissza kell vonni és le kell cserélni. A Google ajánlásai között szerepel, hogy a csomagkezelők beállításaiban rögzítsék, honnan töltődhetnek le a csomagok, a telepítés változtathatatlan módon történjen, a fejlesztési folyamatok futtatókörnyezetei pedig el legyenek szigetelve egymástól. A külső szolgáltatóknál a legkisebb szükséges jogosultság elvét, a többlépcsős azonosítást és a hozzáférések rendszeres felülvizsgálatát javasolja.

Források

• WIRED: An Undercover Google Analyst Infiltrated a Notorious Supply-Chain Hacking Gang (2026. szeptember 18.)
• Ars Technica (a WIRED cikkének átvétele, 2026. szeptember 20.)
• Google Threat Intelligence / Mandiant: Mitigation Guidance for Supply Chain Compromise
• NKI: Ellátásilánc-támadás érte a LiteLLM-et
• NKI: Újra támadnak a homokférgek – aktivizálódott a Mini Shai-Hulud