Google’ın tehdit araştırması ekibinden bir analist, TeamPCP adlı tedarik zinciri korsan grubuna sızarak çetenin çaldığı kimlik bilgilerini ve fidye planını ortaya çıkardı. Ekip, çalıntı erişim verilerini geçersiz kılmak için bulut sağlayıcılarıyla çalıştı ve grubun yapay zeka ile geliştirdiği sıfırıncı gün açığını da engelledi.
Google'ın güvenlik araştırmacıları, siber saldırganların finans ve yatırım şirketlerini hedef aldıklarını ve hassas verileri çalmaya çalıştıklarını belirtti. Saldırganlar, çalışanların kişisel cep telefonlarına çağrı yaparak, kendilerini iş arkadaşları veya IT destek personeli olarak tanıtarak, kurbanın kimlik bilgilerini ve çok faktörlü kodlarını sahte web sitelerine girmesine çalışıyorlar.
Google, geniş çaplı bir casusluk operasyonunu keşfedip engelledi. Saldırganlar RedCAP kimlik bilgilerini çalarak çok sayıda kurumu ihlal etti ve hassas verileri sızdırdı.