La filial de seguridad de Google, Mandiant, se infiltró en las actividades de TeamPCP casi desde el primer día con un analista. Este analista ganó la confianza de un miembro del grupo durante meses, obtuvo una invitación al círculo interno y Google observó el proceso en el que el grupo inyectó software malicioso en cientos de proyectos de código abierto, secuestró cuentas de desarrolladores y vulneró a más de 1000 empresas.