Uvnitř útoku na dodavatelský řetězec TeamPCP: Varování FBI, ransomware Vect a co musí obránci udělat nyní

Mezi 19. a 27. březnem 2026 provedl hrozivý aktér známý jako TeamPCP to, co bezpečnostní výzkumníci označili za „jeden z největších útoků na CI/CD dodavatelský řetězec v historii" ^IS. Pomocí ukradených přihlašovacích údajů z kompromitovaných nástrojů se přesunul napříč pěti ekosystémy balíčků, kompromitoval přes 1 000 podnikových cloudových prostředí a formálně se spojil s ransomware operací Vect, aby proměnil ukradený přístup ve vydírání ^H. 2. července 2026 vydala Kybernetická divize FBI kritické varování FLASH s podrobnostmi o kampani a konkrétními doporučeními pro zmírnění ^IS. Tento článek shrnuje všechna klíčová zjištění z dostupných zpravodajských zdrojů, včetně varování FBI, výzkumu společnosti Sophos a celého útočného řetězce.

Útočný řetězec: Jak TeamPCP kompromitoval vývojářské nástroje

TeamPCP (sledovaný jako UNC6780 týmem Google Threat Intelligence Group, také používající aliasy DeadCatx3, PCPcat a ShellForce) začal s jediným neúplně otočeným osobním přístupovým tokenem GitHub ^JG.

Sekvence krádeže přihlašovacích údajů

• 19. března — Aqua Security's Trivy: Prvotní kompromitace. TeamPCP získal přístup k signovacím klíčům GitHub Actions a Docker Hub nástroje Trivy, poté vynuceně nahrál škodlivý kód do 75 z 76 version tagů trivy-action a zveřejnil otrávené binární soubory na GitHub Releases a Docker Hub ^ISG. Toto bylo označeno jako CVE-2026-33634 s CVSS skóre 9,4 ^G.

• 20. března — BerriAI's LiteLLM: S využitím přihlašovacích údajů ukradených z pipeline Trivy, TeamPCP nahrál škodlivé verze LiteLLM, nástroje AI brány používaného pro přístup k více než 100 LLM API, na PyPI a NPM ^ISD.

• 27. března — Telnyx PyPI: TeamPCP zveřejnil škodlivé verze (4.87.1 a 4.87.2) Python SDK knihovny Telnyx ^IL.

• 22. dubna — Checkmarx KICS a Bitwarden CLI: Pozdější vlny zacílily na bezpečnostní skener KICS od Checkmarx a CLI nástroj Bitwarden během několika hodin od sebe, přičemž sdílely stejnou C2 infrastrukturu ^AS. TrendMicro potvrdil, že tyto incidenty jsou součástí širší kampaně TeamPCP ^T.

Kaskáda napříč ekosystémy (6 dní)

Během šesti dnů se útok rozšířil napříč:

• GitHub Actions — otrávené CI/CD workflow kradly tokeny a signovací klíče
• Docker Hub — škodlivé kontejnerové obrazy nahrávané přes kompromitované účty
• PyPI — škodlivé balíčky LiteLLM a Telnyx
• NPM — infikované balíčky
• OpenVSX (tržiště rozšíření pro VS Code) — otrávená rozšíření

To bylo později charakterizováno jako první zdokumentovaný samopropagující se červ dodavatelského řetězce, který autonomně překročil hranice ekosystémů ^L.

Rozsah dopadu

• Bylo kompromitováno přes 1 000 podnikových cloudových prostředí podle zprávy Halcyon o vyděračské fázi Vect ^H. Mandiant odhadoval růst na 5 000–10 000 ^M.
• Pouze z pipeline Trivy/LiteLLM bylo ukradeno přibližně 340 GB nekomprimovaných dat ^S.
• Během kampaně bylo získáno zhruba 500 000 přihlašovacích údajů ^T.

Varování FBI FLASH (2. července 2026)

2. července 2026 vydala Kybernetická divize FBI kritické varování (ve španělských médiích reportováno 3. července) potvrzující, že TeamPCP infiltroval vývojářská prostředí a exfiltroval cloudové přístupové tokeny, SSH klíče a Kubernetes secrets ^ISL.

Konkrétní doporučení FBI pro zmírnění

Na základě pokrytí varování FBI radila organizacím:

• Auditujte build/deployment pipeline na kompromitované verze nástrojů používaných mezi 19.–24. březnem; předpokládejte, že všechny přihlašovací údaje přístupné v těchto prostředích byly ukradeny ^S
• Obtočte všechny přihlašovací údaje, které mohly být vystaveny ^S
• Připněte GitHub Actions workflow na plné SHA commity (ověřené hashe) místo tagů nebo větví ^S
• Zaveďte princip nejnižších oprávnění pro CI/CD — omezte, ke kterým tokenům a tajemstvím mají workflow přístup ^S
• Implementujte MFA odolné proti phishingu (např. FIDO2/WebAuthn) ^S
• Ihned obtočte všechny cloudové tokeny, SSH klíče a Kubernetes tajemství ^S
• Hledejte podezřelé repozitáře pojmenované "tpcp-docs" nebo "docs-tpcp", které útočníci používali pro staging ^S

Varování také poznamenalo, že již exfiltrovaná data a přihlašovací údaje by měly být považovány za trvalé riziko ^S.

Partnerství s ransomwarem Vect

Formální operační partnerství (konec března 2026)

• 26.–27. března 2026 — TeamPCP se formálně spojil s ransomware-as-a-service (RaaS) operací Vect, která se poprvé objevila v prosinci 2025 ^III.
• Partnerství bylo oznámeno na dark webovém fóru "Breached" ^S.
• Vect okamžitě začal používat ukradené přístupy od TeamPCP pro dvojité vydírání ransomwarem — šifrování obětí a zveřejňování ukradených dat ^FH.
• První jmenovaná data oběti z kompromitace Trivy byla zveřejněna Vectem v polovině dubna 2026 ^H.

Další partnerství Vect s BreachForums (16.–18. dubna 2026)

• Přibližně 16.–18. dubna 2026 se Vect dodatečně spojil s kyberzločineckým tržištěm BreachForums ^DH.
• Na základě této dohody byl všem ~300 000 registrovaným uživatelům BreachForums poskytnut přístup k affiliate klíčům Vect, čímž se masivně rozšířila základna operátorů ransomwaru ^FD.
• Dataminr Intel Brief popsal tuto konvergenci jako "bezprecedentní mobilizaci affiliate partnerů" ^D.

Výzkum Sophos (24. dubna 2026)

Sophos X-Ops zveřejnil výzkum 24. dubna 2026 dokumentující kompromitace Checkmarx KICS a Bitwarden CLI jako součást kampaně TeamPCP ^S. Klíčová zjištění:

• Oba nástroje byly uneseny 22. dubna 2026 během několika hodin od sebe
• Sdílely stejnou C2 doménu, což je spojuje se stejným hrozivým aktérem
• Útoky zneužily důvěryhodné CI/CD release workflow k hromadné krádeži přihlašovacích údajů ^S

Spojení TeamPCP s The Com Collective

Výsledky vyhledávání nenalezly přímé důkazy spojující TeamPCP s kolektivem The Com. TeamPCP byl spojen s datovým prodejním kanálem LAPSUS$ a provozuje vlastní ransomware stopu CipherForce, ale specifické odkazy na Com nebyly v dostupných zdrojích nalezeny ^R.

Ponaučení pro obránce

Kampaň TeamPCP představuje zlomový bod v cloudové bezpečnosti: útočníci již neobcházejí obranu – oni ji vyzbrojují. Klíčová ponaučení pro obránce:

1. Považujte CI/CD pipeline za kritická útočná místa — auditujte všechna oprávnění workflow a přijměte pinování na commit-SHA
2. Předpokládejte kompromitaci přihlašovacích údajů, pokud spustil kompromitovaný nástroj — okamžitě obtočte všechna tajemství
3. Investujte do MFA odolného proti phishingu — FIDO2/WebAuthn může zabránit následnému přístupu i v případě krádeže tokenů
4. Monitorujte stagingové repozitáře pojmenované tpcp-docs nebo docs-tpcp
5. Připravte se na model operačního partnerství — brokeři vstupního přístupu se nyní formálně spojují s ransomware affiliaty