Un analista de Google que actuaba de incógnito se infiltró en una conocida banda dedicada a los ataques informáticos a la cadena de suministro

Un ana­lis­ta en­cu­bier­to de Goo­gle logró in­fil­trar­se desde casi el ini­cio en el grupo de ci­ber­de­lin­cuen­tes co­no­ci­do como TeamPCP, res­pon­sa­ble de una ma­si­va cam­pa­ña de ata­ques a la ca­de­na de su­mi­nis­tro de soft­wa­re que afec­tó a nu­me­ro­sas em­pre­sas y or­ga­ni­za­cio­nes. Gra­cias a esta pre­sen­cia in­ter­na, la com­pa­ñía pudo mo­ni­to­rear las ope­ra­cio­nes del grupo, ad­ver­tir a los pro­vee­do­res para que re­vo­ca­ran cre­den­cia­les ro­ba­das y des­cu­brir un có­di­go de ata­que crea­do me­dian­te in­te­li­gen­cia ar­ti­fi­cial que vul­ne­ra­ba sis­te­mas de au­ten­ti­ca­ción.

La or­ga­ni­za­ción de­lic­ti­va, in­te­gra­da por per­so­nas que ya han sido arres­ta­das por las au­to­ri­da­des en Aus­tra­lia, tam­bién su­frió la trai­ción de otro grupo socio lla­ma­do ShinyHun­ters, el cual se apro­pió de cre­den­cia­les sin re­par­tir las ga­nan­cias y com­par­tió re­gis­tros in­ter­nos de chat con el in­ves­ti­ga­dor de Goo­gle. Aun­que el ana­lis­ta en­cu­bier­to per­dió ac­ce­so tras una re­or­ga­ni­za­ción in­ter­na de los pi­ra­tas in­for­má­ti­cos, Goo­gle si­guió el ras­tro di­gi­tal de los erro­res co­me­ti­dos por uno de los sos­pe­cho­sos y en­tre­gó in­for­ma­ción clave al FBI.

Estas ac­cio­nes for­man parte de la es­tra­te­gia del grupo de in­te­li­gen­cia de ame­na­zas de Goo­gle en­fo­ca­da en la dis­rup­ción ac­ti­va y la pro­tec­ción de los usua­rios, más allá de la sim­ple ela­bo­ra­ción de in­for­mes de se­gu­ri­dad.