مخترق سري من جوجل يخترق عصابة TeamPCP المتخصصة في هجمات سلسلة التوريد

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ٢٠ سبتمبر ٢٠٢٦

في خطوة أمنية غير مسبوقة، كشفت مجموعة استخبارات التهديدات في جوجل عن نجاحها في زرع مخبر سري داخل العصابة السيبرانية المعروفة باسم TeamPCP، التي نفذت واحدة من أكبر حملات القرصنة على سلسلة التوريد البرمجية في التاريخ.

قبل أن يتم اعتقال اثنين من أعضاء العصابة المزعومين في أستراليا الشهر الماضي، تمكنت TeamPCP من تعطيل مئات البرامج مفتوحة المصدر عن طريق حقنها ببرمجيات خبيثة. كما سرقت حسابات مطورين لتعزيز هجماتها، حتى أطلقت دودة إلكترونية مستوحاة من فيلم Dune قادرة على الانتشار الذاتي، ما مكّنها من اختراق أكثر من ألف شركة حول العالم.

كيف تسلل جوجل إلى داخل TeamPCP

أوضح أوستن لارسون، الباحث في مجموعة استخبارات التهديدات بجوجل، خلال مؤتمر SENTINELONE LABScon للأمن السيبراني تفاصيل عملية التسلل التي نفذتها الشركة. فقد تمكن الباحثون من تتبع سلسلة من الأخطاء في تأمين العمليات التي ارتكبها أحد الأعضاء المزعومين في العصابة، مما أتاح لجوجل جمع معلومات حاسمة وتسليمها للسلطات القانونية.

الأمر الأكثر إثارة للدهشة هو أن شركة Mandiant، التابعة لجوجل والمتخصصة في الأمن السيبراني، كانت لديها محلل سري ضمن الدائرة المقربة للعصابة منذ بدايات نشاطها. هذا المخبر ساعد في مراقبة تحركات TeamPCP عن كثب، وتحذير الشركات المستهدفة، فضلاً عن تعطيل محاولات العصابة لاستغلال الضحايا.

دور التعاون مع مجموعات أخرى في كشف العصابة

لم تكتفِ جوجل بالمراقبة الداخلية فقط، بل تلقت أيضاً معلومات استخبارية مهمة من مجموعة ShinyHunters، وهي مجموعة إجرامية إلكترونية أخرى كانت شريكة لـ TeamPCP قبل أن تنقلب عليهم وتزود جوجل ببيانات ساعدت في تتبعهم.

توضح هذه العملية كيف يمكن للتنسيق بين فرق البحث الأمني والشركات التقنية والسلطات القانونية أن يحد من تهديدات السايبر التي تستهدف البنية التحتية الرقمية العالمية، خصوصاً في ظل التهديدات المتزايدة التي تمثلها هجمات سلسلة التوريد.

لماذا تهمنا هذه القصة؟

تسلط قصة تسلل جوجل إلى TeamPCP الضوء على تعقيد التهديدات السيبرانية الحديثة ومدى تطور أساليب الهجوم، التي لم تعد تقتصر على اختراق الأنظمة بل تشمل استغلال الثقة في البرمجيات المفتوحة المصدر التي يعتمد عليها ملايين المستخدمين والشركات. كما تؤكد على أهمية التعاون الدولي والاستخباري في مواجهة الجرائم الإلكترونية التي باتت تهدد الاقتصاد الرقمي العالمي.