Google infiltró a uno de sus agentes en una de las mayores organizaciones de hackers

Google reveló por primera vez que un analista de Mandiant se infiltró bajo cobertura en el círculo cerrado de TeamPCP en pleno auge de una serie de ataques a las cadenas de suministro de software. En marzo de 2026, el especialista obtuvo acceso al chat interno CanisterWorm con aproximadamente 12 participantes y observó durante varias semanas las actividades del grupo desde dentro. La información obtenida ayudó a advertir a las víctimas, revocar claves de acceso robadas y frustrar parte de los ataques preparados.

La operación fue revelada por Austin Larsen, investigador del Google Threat Intelligence Group. Según él, el empleado de Mandiant creó de antemano una identidad en línea convincente y durante varios meses fue ganando la confianza de uno de los futuros miembros de TeamPCP. Tras la incorporación de su interlocutor al grupo, al analista también lo añadieron al chat principal. Larsen subraya que el especialista no participó en los hackeos ni incitó a los interlocutores a cometer delitos; mantuvo solo la comunicación necesaria para conservar el acceso.

Especialmente valioso fue el acceso a un servidor donde TeamPCP almacenaba los nombres de usuario, contraseñas y tokens robados. En lugar de dirigirse sucesivamente a cada organización afectada, Google empezó a contactar con empresas cuyos sistemas podían funcionar con las credenciales robadas, incluidas Amazon Web Services y Microsoft. Se pidió a los proveedores que revocaran claves y tokens antes de que los delincuentes pudieran usarlos para nuevas intrusiones. El equipo de Larsen envió cientos de esas notificaciones y luego comenzó a avisar a los propios propietarios de los sistemas comprometidos.

TeamPCP, que Google monitorea bajo la designación UNC6780, desde principios de 2026 se especializó en ataques a cadenas de suministro de software. En lugar de atacar directamente a la empresa final, los delincuentes infectaban herramientas y componentes en los que confían los desarrolladores y luego robaban secretos de entornos ya comprometidos. En el análisis de la campaña Google vincula a TeamPCP con ataques a los ecosistemas PyPI, npm y Docker Hub, y entre sus objetivos menciona repositorios de código, dependencias y herramientas de desarrollo.

El esquema permitía propagar la infección a lo largo de la cadena. Los atacantes obtenían acceso a cuentas de desarrolladores o a secretos de los sistemas de compilación, introducían código malicioso en un proyecto de confianza y la siguiente víctima descargaba la versión infectada. En episodios concretos, TeamPCP empleó roba-credenciales y el gusano autorreplicante Mini Shai-Hulud. Durante la primavera se relacionó al grupo con la compromisión de Trivy, LiteLLM, la infraestructura de Checkmarx, la biblioteca TanStack y la plataforma Mistral AI.

El acceso al chat interno reveló otro ataque en preparación. Uno de los miembros de TeamPCP usó inteligencia artificial para crear un exploit de una vulnerabilidad hasta entonces desconocida en una popular herramienta web de administración de código abierto. Un código en Python permitía eludir la autenticación de dos factores. Los especialistas de Google recibieron una copia del programa, la probaron y constataron que, tras pequeñas correcciones, el exploit funcionaba. Se avisó al desarrollador y la vulnerabilidad se cerró antes del inicio de la explotación masiva prevista.

Google ya en mayo describió el caso sin mencionar a TeamPCP. La empresa evaluó con alta confianza que la inteligencia artificial ayudó a los delincuentes a encontrar la vulnerabilidad y convertirla en una herramienta de ataque operativa. Entre los indicios los investigadores señalaron la estructura característica del código, la abundancia de comentarios explicativos y una valoración ficticia de CVSS para un error que aún no tenía número oficial. Ahora se supo de dónde obtuvieron el exploit y por qué se pudo intervenir antes del inicio de la campaña masiva.

A pesar del enorme volumen de secretos robados, según Larsen TeamPCP solo obtenía decenas de miles de dólares por extorsión. Para aumentar los ingresos, el grupo empezó a compartir accesos con otras organizaciones criminales a cambio de un porcentaje de las ganancias. Entre los socios estuvo ShinyHunters, pero la colaboración se rompió rápidamente. Representantes de ShinyHunters comenzaron a exigir dinero por su cuenta, no entregaron a TeamPCP la parte acordada y luego enviaron a Larsen una copia completa de la correspondencia interna, sin sospechar que había una persona de Google dentro del grupo.

Tras el conflicto, TeamPCP redujo el círculo de participantes de confianza, trasladó los datos a otro servidor y expulsó a varias personas, incluido el analista de Mandiant. La investigación continuó ya con métodos habituales de forense digital. Larsen vinculó uno de los alias activos del grupo con una dirección de Gmail a través de una antigua filtración de BreachForums, y luego encontró conexiones adicionales con cuentas anteriores y detalles de pago. Más tarde se determinó que el nuevo servidor con los datos robados se había reservado en Google Drive asociado a la misma cuenta, tras lo cual Google entregó la información al FBI.

En agosto, la policía australiana detuvo a dos residentes de Australia Occidental que la investigación considera participantes clave de TeamPCP. Rubén Ian Thomson, de 21 años, y Luis Michael Giebler, de 23 años, enfrentaron en total 14 cargos relacionados con ciberdelitos y otros episodios. Según la investigación, el código malicioso de TeamPCP pudo afectar a más de mil organizaciones en todo el mundo; los participantes obtuvieron más de 500.000 credenciales y exfiltraron al menos 300 GB de información. El caso sigue en proceso, por lo que la implicación de los detenidos en ataques concretos deberá determinarla un tribunal.

La historia de TeamPCP muestra un cambio inusual en la actuación de las grandes empresas de ciberseguridad. Google ya no se limitó a analizar código malicioso y publicar indicadores de compromiso, sino que utilizó el acceso a la infraestructura interna de un grupo criminal para revocar claves robadas, advertir a proveedores y facilitar información a las fuerzas del orden. Según Larsen, la interrupción activa de la actividad de los atacantes se ha convertido ahora en una de las tareas de la unidad de análisis de amenazas de Google.