تفاصيل هجوم TeamPCP على سلسلة التوريد: إنذار الـ FBI، تحالف Vect للفدية، وما يجب على المدافعين فعله الآن

نفذت مجموعة التهديدات TeamPCP (التي تُعرف أيضًا بأسماء مثل DeadCatx3 وPCPcat وShellForce وتتبعها Google باسم UNC6780) ما وصفه الباحثون بأنه "أحد أكبر هجمات سلسلة توريد CI/CD على الإطلاق" خلال الفترة من 19 إلى 27 مارس 2026. اعتمدت المجموعة على أسلوب التسلل عبر صعد الأدوات المتتالية، حيث استخدمت رموز مرور مسروقة من كل أداة لاختراق الأداة التالية، مما أدى إلى اختراق أكثر من 1,000 بيئة سحابية مؤسسية . وفي أحد أهم التطورات، أعلنت المجموعة في أواخر مارس عن شراكة تشغيلية رسمية مع برمجية الفدية RaaS "Vect" لتحويل عمليات الاختراق إلى هجمات فدية مزدوجة .

في 2 يوليو 2026، أصدرت وحدة الجرائم الإلكترونية في مكتب التحقيقات الفيدرالي (FBI) إنذارًا عاجلاً (FLASH) يؤكد اختراق بيئات التطوير وسرقة رموز الوصول السحابية ومفاتيح SSH وأسرار Kubernetes . يدمج هذا المقال جميع النتائج الرئيسية من مصادر الاستخبارات المتاحة، بما في ذلك إنذار الـ FBI وأبحاث Sophos وسلسلة الهجوم الكاملة.

سلسلة الهجوم: كيف اخترقت TeamPCP أدوات المطورين

بدأت TeamPCP ما وصفته المصادر بـ "توكن وصول شخصي على GitHub لم يُتبدّل بالكامل" .

تسلسل سرقة بيانات الاعتماد

• 19 مارس — Trivy من Aqua Security: الاختراق الأولي. حصلت TeamPCP على مفاتيح توقيع GitHub Actions وDocker Hub الخاصة بـ Trivy، ثم دفعت بتعليمات برمجية خبيثة إلى 75 من أصل 76 علامة إصدار من trivy-action، ونشرت ملفات ثنائية ملغومة على GitHub Releases وDocker Hub . تم تخصيص الثغرة CVE-2026-33634 بدرجة خطورة 9.4 من CVSS .

• 20 مارس — LiteLLM من BerriAI: باستخدام بيانات الاعتماد المسروقة من خط Trivy، دفعت TeamPCP إصدارات خبيثة من LiteLLM، وهي أداة بوابة للذكاء الاصطناعي تُستخدم للوصول إلى أكثر من 100 واجهة برمجة تطبيقات LLM، على PyPI وNPM .

• 27 مارس — Telnyx PyPI: نشرت TeamPCP إصدارات خبيثة (4.87.1 و4.87.2) من حزمة Telnyx Python SDK .

• 22 أبريل — KICS من Checkmarx وBitwarden CLI: استهدفت موجات لاحقة أداة فحص الأمان KICS وواجهة CLI لمدير كلمات المرور Bitwarden في غضون ساعات من بعضها، باستخدام نفس البنية التحتية للتحكم (C2) . أكدت TrendMicro أن هذه الهجمات جزء من حملة TeamPCP الأوسع .

الانتشار عبر الأنظمة البيئية (6 أيام)

في غضون 6 أيام، انتشر الهجوم عبر:

• GitHub Actions — سير عمل CI/CD ملوثة سرقت الرموز ومفاتيح التوقيع
• Docker Hub — صور حاويات خبيثة تم دفعها عبر حسابات مخترقة
• PyPI — حزم LiteLLM وTelnyx الخبيثة
• NPM — حزم مصابة
• OpenVSX (سوق إضافات VS Code) — إضافات مسمومة

تم وصف ذلك لاحقًا بأنه أول "دودة سلسلة توريد ذاتية الانتشار" موثقة تعبر الحدود البيئية بشكل مستقل .

نطاق التأثير

• اختراق أكثر من 1,000 بيئة سحابية مؤسسية، وفقًا لتقارير Halcyon حول مرحلة ابتزاز Vect . وتشير تقديرات Mandiant إلى نمو محتمل إلى 5,000–10,000 .
• سرقة حوالي 340 جيجابايت من البيانات غير المضغوطة من خط Trivy/LiteLLM وحده .
• سرقة حوالي 500,000 رمز مرور عبر الحملة .

إنذار الـ FBI العاجل (FLASH) – 2 يوليو 2026

في 2 يوليو 2026، أكدت وحدة الجرائم الإلكترونية في الـ FBI (حسبما ورد في وسائل الإعلام الإسبانية في 3 يوليو) اختراق بيئات التطوير وسرقة رموز الوصول السحابية ومفاتيح SSH وأسرار Kubernetes .

توصيات الـ FBI المحددة للتخفيف

بناءً على تغطية الإنذار، نصحت الـ FBI المؤسسات بما يلي:

• تدقيق خطوط البناء/النشر بحثًا عن إصدارات الأدوات المخترقة المستخدمة بين 19 و24 مارس؛ مع افتراض سرقة أي بيانات اعتماد يمكن الوصول إليها في تلك البيئات
• استبدال جميع بيانات الاعتماد التي قد تكون تعرضت للاختراق
• تثبيت سير عمل GitHub Actions على commit SHAs كاملة (هاشات مُتحقق منها) بدلاً من العلامات أو الفروع
• فرض صلاحيات CI/CD ذات الامتياز الأقل — تقييد الرموز والأسرار التي يمكن لسير العمل الوصول إليها
• تنفيذ التحقق متعدد العوامل المقاوم للتصيد (مثل FIDO2/WebAuthn)
• استبدال جميع الرموز السحابية ومفاتيح SSH وأسرار Kubernetes فورًا
• البحث عن مستودعات مشبوهة باسم "tpcp-docs" أو "docs-tpcp" التي استخدمها المهاجمون للمراحل التحضيرية

كما أشار الإنذار إلى أن البيانات وبيانات الاعتماد التي تم استخراجها بالفعل يجب اعتبارها خطرًا مستمرًا .

الشراكة مع Vect Ransomware

شراكة تشغيلية رسمية (أواخر مارس 2026)

• 26–27 مارس 2026 — أعلنت TeamPCP رسميًا عن شراكتها مع برمجية الفدية كخدمة (RaaS) Vect، التي ظهرت لأول مرة في ديسمبر 2025 .
• أُعلنت الشراكة على منتدى الويب المظلم "Breached" .
• بدأت Vect فورًا في استخدام وصول TeamPCP المسروق لتنفيذ هجمات فدية مزدوجة — تشفير الضحايا ونشر البيانات المسروقة .
• أول بيانات ضحية مسماة من اختراق Trivy نُشرت بواسطة Vect في منتصف أبريل 2026 .

شراكة Vect الإضافية مع BreachForums (16–18 أبريل 2026)

• في حوالي 16–18 أبريل 2026، أبرمت Vect شراكة إضافية مع سوق الجرائم الإلكترونية BreachForums .
• بموجب هذه الاتفاقية، حصل جميع ~300,000 مستخدم مسجل في BreachForums على مفاتيح تابعة لـ Vect، مما وسع قاعدة مشغلي برمجيات الفدية بشكل هائل .
• وصف تقرير Dataminr Intel Brief هذا التقارب بـ "تعبئة غير مسبوقة للتابعين" .

أبحاث Sophos (24 أبريل 2026)

نشرت Sophos X-Ops بحثًا في 24 أبريل 2026 يوثق اختراقات KICS من Checkmarx وBitwarden CLI كجزء من حملة TeamPCP . النتائج الرئيسية:

• تم اختراق الأداتين في 22 أبريل 2026 في غضون ساعات من بعضهما
• شاركتا في نفس نطاق C2، مما يربطهما بنفس الجهة الفاعلة
• أساءت الهجمات استخدام سير عمل إصدار CI/CD الموثوقة لسرقة بيانات الاعتماد على نطاق واسع

روابط TeamPCP مع The Com Collective

لم تظهر نتائج البحث دليلاً مباشرًا يربط TeamPCP بمجموعة The Com. ارتبطت TeamPCP بقناة بيع بيانات LAPSUS$ وتدير مسار برمجيات الفدية الخاص بها CipherForce، لكن روابط محددة مع The Com لم توجد في المصادر المتاحة .

الدروس المستفادة للمدافعين

تمثل حملة TeamPCP نقطة تحول في أمن السحابة: لم يعد المهاجمون يتجاوزون الدفاعات — إنهم يسخرونها. الدروس الرئيسية للمدافعين:

1. تعامل مع خطوط CI/CD كأسطح هجوم حرجة — دقق في جميع صلاحيات سير العمل واعتمد تثبيت commit-SHA
2. افترض تعرض بيانات الاعتماد للاختراق إذا تم تشغيل أداة مخترقة — استبدل جميع الأسرار فورًا
3. استثمر في التحقق متعدد العوامل المقاوم للتصيد — يمكن لـ FIDO2/WebAuthn منع الوصول المتابع حتى إذا سُرقت الرموز
4. راقب المستودعات التحضيرية المسماة tpcp-docs أو docs-tpcp
5. استعد لنموذج الشراكة التشغيلية — أصبح وسطاء الوصول الأولي يتعاونون رسميًا مع تابعات برمجيات الفدية