Google-ის ფარულმა ანალიტიკოსმა TeamPCP-ში შეაღწია

ლარსენის თქმით, Google-ის ფარული ანალიტიკოსი ჰაკერების ახლო წრეში მარტში მიიწვიეს. მან დაახლოებით 12-წევრიან ძირითად სასაუბრო ჯგუფზე წვდომა მიიღო, რომელსაც TeamPCP CanisterWorm-ს უწოდებდა.

TeamPCP-ის ერთ-ერთმა წევრმა გაჟონილ მიმოწერაში დაწერა: „უნდა გესმოდეთ, რომ თანამედროვე ისტორიაში ალბათ მიწოდების ჯაჭვზე აღრიცხული უდიდესი თავდასხმა მოვაწყვეთ“.

AFP-ის ყოფილმა ანალიტიკოსმა მაიკლ ფლეტჩერმა, რომელიც ახლა ავსტრალიურ სატელეკომუნიკაციო კომპანია Telstra-ში მუშაობს, იმ პერიოდში ლარსენს ჯგუფის მონიტორინგის მეთოდებზე მიმართა. ფლეტჩერის თქმით, ლარსენმა მას ჰაკერებთან სიფრთხილე ურჩია, რადგან ერთ-ერთი მათგანი „მეგობრული“ პირი იყო. ფლეტჩერმა გაიხსენა: „ვიფიქრე, ჯანდაბა, თქვენ აქ ასე ადრე შემოსულხართ“.

ლარსენის თქმით, ანალიტიკოსმა TeamPCP-ის მიერ მოპარული ავტორიზაციის მონაცემების სერვერზე წვდომა მიიღო. იქ მომხმარებლის სახელები, პაროლები და წვდომის ჟეტონები ინახებოდა. ჯგუფი მათ კომპანიების გამოძალვისთვის გამოყენებას გეგმავდა. ლარსენმა თქვა: „ვფიქრობდი, როგორ შეგვეფერხებინა მათი კამპანია რაც შეიძლება სწრაფად, ვიდრე სხვა გატეხვები მოხდებოდა?“ მან დასძინა: „მინდოდა, მათთვის საქმიანობა აგვერია“.

Google-ს ყველა დაზარალებული კომპანიისთვის უშუალოდ შეტყობინება მეტისმეტად დიდხანს გასტანდა. ამიტომ კომპანია ჯერ იმ მომსახურების მომწოდებლებს დაუკავშირდა, სადაც მონაცემების გამოყენება შეიძლებოდა, მათ შორის Amazon Web Services-სა და Microsoft-ს. მათ მონაცემები გააუქმეს და ჰაკერებს გამოყენების შესაძლებლობა მოუსპეს. ლარსენის გუნდმა მომწოდებლებსა და შემდეგ დაზარალებულებს ასობით შეტყობინება გაუგზავნა. ბევრმა დაუყოვნებლივ უპასუხა.

შიდა მიმოწერაზე წვდომით Google-მა კიდევ ერთი საფრთხეც აღმოაჩინა. ახლო წრის ერთ-ერთი წევრი ხელოვნური ინტელექტის ინსტრუმენტით ფართოდ გამოყენებული ავტორიზაციის პროგრამის უცნობი სისუსტის ექსპლოიტს ქმნიდა. მას ორფაქტორიანი ავთენტიფიკაციის გვერდის ავლა შეეძლო. Google-ის გუნდმა კოდი მოიპოვა და გამოსცადა. რამდენიმე ცვლილების შემდეგ მან იმუშავა. ეს ბუნებრივ გარემოში ხელოვნური ინტელექტით შექმნილი ჰაკერული მეთოდის იშვიათი შემთხვევა იყო. Google-მა პროგრამის შემქმნელი გააფრთხილა, რომელმაც სისუსტე გამოასწორა. კომპანიამ შემთხვევა მაისის კვლევაში აღწერა, თუმცა TeamPCP და ინფორმაციის მოპოვების გზა არ დაუსახელებია.

Google-ის ანალიტიკოსი TeamPCP-ში ერთადერთი მოღალატე არ ყოფილა.

AFP-ის ცნობით, ჯგუფს ნახევარ მილიონზე მეტი მომხმარებლის ავტორიზაციის მონაცემი ჰქონდა. მიუხედავად ამისა, ლარსენის შეფასებით, TeamPCP-მ გამოძალვით მხოლოდ ათობით ათასი დოლარი მიიღო და არა მილიონები. შემოსავლის გასაზრდელად მან რამდენიმე კიბერდანაშაულებრივი ჯგუფი პარტნიორად მიიწვია. მათ მოპარული მონაცემები გადაეცათ, სანაცვლოდ კი გამოძალული თანხის პროცენტი უნდა გაენაწილებინათ.

ერთ-ერთი პარტნიორი ShinyHunters იყო, რომელმაც მონაცემების ქურდობითა და გამომძალველი პროგრამებით მსხვერპლებისგან მილიონობით დოლარი მიიღო. მის თავდასხმებს შორის საგანმანათლებლო პლატფორმა Canvas-ის გატეხვაც იყო, რომელმაც მოგვიანებით აშშ-ში ათასობით სკოლა გააჩერა. ლარსენის თქმით, აპრილისთვის ShinyHunters-მა TeamPCP-ის მონაცემებით დამოუკიდებლად დაიწყო გამოძალვა და წილი აღარ გაუნაწილა. მან ლარსენს TeamPCP-ის სერვერიდან სრული მიმოწერაც გაუგზავნა, თუმცა არ იცოდა, რომ Google-ს მასზე უკვე ჰქონდა წვდომა.

ShinyHunters TeamPCP-ს X-ზე დასცინოდა. ამის შემდეგ TeamPCP-მ ახლო წრე შეამცირა და მონაცემები ახალ სერვერზე გადაიტანა. მან ShinyHunters, კიდევ რამდენიმე წევრი და Google-ის ფარული ანალიტიკოსი CanisterWorm-ის სასაუბრო ჯგუფიდან გააძევა. TeamPCP-ის ერთ-ერთმა ლიდერმა დაწერა: „უბრალოდ წაშალეთ და შეწყვიტეთ ShinyHunters-ისთვის ამ სისულელეების გაზიარება“.

ლარსენის თქმით, შიდა წყაროს დაკარგვის მიუხედავად, ციფრული გამოძიებით მან ერთ-ერთ ბრალდებულ ტომსონამდე მისასვლელი კვალი შეადგინა. BreachForums-ის მომხმარებელთა გაჟონილ მონაცემებში მან აღმოაჩინა, რომ CanisterWorm-ის ერთ-ერთი აქტიური მომხმარებელი Gmail-ის მისამართით [email protected] დარეგისტრირდა. სხვა არქივებში ლარსენმა იპოვა 2019 წლის დავა sheepstealing-ის სახელით მოქმედ პირსა და Microsoft Office-ის მეკობრული გასაღებების გამყიდველს შორის. მომხმარებელი თანხის დაბრუნებას PayPal-ის ანგარიშზე ითხოვდა, რომელიც [email protected] მისამართს უკავშირდებოდა.

TeamPCP-მ მონაცემები სხვა მომწოდებლის სერვერზე გადაიტანა. ლარსენის თქმით, Google-მა „სანდო პარტნიორის“ მეშვეობით ახალი სერვერის შიგთავსის ნაწილი შეიტყო. კომპანიამ ასევე აღმოაჩინა, რომ სარეზერვო ასლები იმავე [email protected] ანგარიშთან დაკავშირებულ Google Drive-ზე ინახებოდა.

ლარსენმა თქვა: „როცა ეს დავინახეთ, ვიფიქრე, შეუძლებელია. რატომ აგზავნიდა ის მთელ უკანონოდ მოპარულ მასალას საკუთარ თავთან დაკავშირებულ Google Drive-ზე?“ მისი თქმით, სწორედ მაშინ გადასცეს ინფორმაცია FBI-ს, რომლის აგენტმაც რამდენიმე წუთში დაინტერესება გამოხატა. ჟურნალისტმა და კიბერუსაფრთხოების მკვლევარმა ბრაიან კრებსმა გასულ თვეს ტომსონის იდენტიფიცირებამდე მიმყვანი საკუთარი მტკიცებულებებიც გამოაქვეყნა.

FBI-მ უაირდისთვის გაკეთებულ განცხადებაში „აქტიურ გამოძიებაზე“ კომენტარი არ გააკეთა. უწყებამ აღნიშნა, რომ ახალი კიბერსტრატეგიის შესაბამისად, პარტნიორობით მოწინააღმდეგეებზე ზემოქმედების გაძლიერებას ცდილობს. AFP-მ კომენტარზე უარი თქვა.

ლარსენის ინფორმაციით, მისი შეტყობინებიდან დაახლოებით ერთ თვეში აშშ-ის სამართალდამცველებმა ორდერით Google-ისგან ტომსონის მონაცემების მოთხოვნის სამართლებრივი პროცესი დაასრულეს. გასული თვის ბოლოს ავსტრალიის პოლიციამ ტომსონი დააკავა. არც ტომსონი და არც გებლერი კომენტარისთვის ხელმისაწვდომი არ აღმოჩნდა.

ლარსენმა ხაზი გაუსვა, რომ ფარული ანალიტიკოსი უკანონო ჰაკერულ საქმიანობაში არ მონაწილეობდა და ჯგუფს თავდასხმებისკენ არ უბიძგებდა. მან თქვა: „ის კედელზე მჯდარი ბუზივით მხოლოდ იმდენს ამბობდა, რომ ეჭვი არ გამოეწვია“. ლარსენმა დასძინა: „ჩვენს საქმიანობას მკაფიო საზღვრები აქვს“.

ლარსენის თქმით, TeamPCP-ისთვის ხელის აქტიურად შეშლა Google-ის ახალი მიდგომის ნაწილია. გამოძიება დაახლოებით მაშინ დაიწყო, როცა კომპანიამ კიბერთავდასხმების შეფერხების დანაყოფი შექმნა. მას კიბერდანაშაულისა და სახელმწიფოების მიერ მხარდაჭერილი ჰაკერული საქმიანობის წინააღმდეგ უფრო აგრესიული მოქმედება დაევალა.

ლარსენმა თქვა: „Google-ის საფრთხეების დაზვერვის ჯგუფმა შეფერხებაზე გაამახვილა ყურადღება. ეს ახლა ჩვენი ერთ-ერთი მისიაა“. მან დასძინა: „ანგარიშების წერას შეზღუდული სარგებლობა აქვს. მომხმარებლებისა და კლიენტების დასაცავად მოქმედება შემდეგი ნაბიჯია“.

თემებიოსტინ ლარსენირუბენ იან ტომსონილუის მაიკლ გებლერიმაიკლ ფლეტჩერიGoogleTeamPCPMandiantShinyHuntersავსტრალიის ფედერალური პოლიციაგამოძიების ფედერალური ბიურო (FBI)

გამოქვეყნდა 18 სექტემბერი, 2026