TeamPCP Supply Chain-angreb: FBI-alarm, Vect ransomware og hvad forsvarere skal gøre nu

TeamPCP (sporet som UNC6780 af Googles Threat Intelligence Group, også under aliaserne DeadCatx3, PCPcat og ShellForce) startede med en enkelt ufuldstændigt roteret GitHub-personlig adgangstoken .

Credential-høstningssekvens

• 19. marts — Aqua Securitys Trivy: Det indledende kompromis. TeamPCP fik adgang til Trivys GitHub Actions- og Docker Hub-signeringsnøgler, tvang-push-ede ondsindet kode til 75 af 76 trivy-action-versionstags og publicerede forgiftede binære filer til GitHub Releases og Docker Hub . Dette blev tildelt CVE-2026-33634 med en CVSS-score på 9,4 .

• 20. marts — BerriAIs LiteLLM: Ved hjælp af credentials stjålet fra Trivy-pipelinen skubbede TeamPCP ondsindede versioner af LiteLLM, et AI-gateway-værktøj, til PyPI og NPM .

• 27. marts — Telnyx PyPI: TeamPCP publicerede ondsindede versioner (4.87.1 og 4.87.2) af Telnyx Python SDK .

• 22. april — Checkmarx KICS og Bitwarden CLI: Senere bølger målrettede Checkmarxs KICS-sikkerhedsscanner og Bitwardens CLI inden for få timer efter hinanden, og delte den samme C2-infrastruktur . TrendMicro bekræftede disse som en del af den bredere TeamPCP-kampagne .

Økosystemkaskade (6 dage)

Inden for seks dage spredte angrebet sig på tværs af:

• GitHub Actions — forgiftede CI/CD-workflows stjal tokens og signeringsnøgler
• Docker Hub — ondsindede containerbilleder skubbet via kompromitterede konti
• PyPI — ondsindede LiteLLM- og Telnyx-pakker
• NPM — inficerede pakker
• OpenVSX (VS Code-udvidelsesmarked) — forgiftede udvidelser

Dette blev senere karakteriseret som det første dokumenterede selvforplantende supply chain-orm, der autonomt krydsede økosystemgrænser .

Omfanget af påvirkningen

• Over 1.000 enterprise cloud-miljøer kompromitteret, ifølge Halcyons rapportering om Vect-afpresningsfasen . Mandiant estimerede en forventet vækst til 5.000-10.000 .
• Cirka 340 GB ukomprimerede data stjålet fra Trivy/LiteLLM-pipelinen alene .
• Omkring 500.000 credentials høstet på tværs af kampagnen .

FBI FLASH-alarm (2. juli 2026)

Den 2. juli 2026 udsendte FBI's Cyber Division en kritisk alarm (rapporteret i spanske medier den 3. juli), der bekræftede, at TeamPCP havde infiltreret udviklingsmiljøer og eksfiltreret cloud-adgangstokens, SSH-nøgler og Kubernetes-hemmeligheder .

FBI's specifikke mitigationsanbefalinger

Baseret på alarmdækningen rådede FBI organisationer til at:

• Auditere build/deployment-pipelines for kompromitterede værktøjsversioner brugt mellem 19.-24. marts; antag, at alle credentials, der var tilgængelige i disse miljøer, er stjålne
• Roter alle credentials, der kan have været eksponeret
• Pin GitHub Actions-workflows til fulde commit-SHA'er (verificerede hashes) i stedet for tags eller branches
• Håndhæv least-privilege CI/CD-tilladelser — begræns, hvilke tokens og hemmeligheder workflows kan få adgang til
• Implementer phishing-resistent MFA (f.eks. FIDO2/WebAuthn)
• Roter alle cloud-tokens, SSH-nøgler og Kubernetes-hemmeligheder straks
• Søg efter mistænkelige repositories navngivet "tpcp-docs" eller "docs-tpcp" brugt af angriberne til staging

Alarmen bemærkede også, at allerede eksfiltrerede data og credentials bør betragtes som en vedvarende risiko .

Partnerskab med Vect ransomware

Formelt operationelt partnerskab (slutningen af marts 2026)

• 26.-27. marts 2026 — TeamPCP indgik et formelt partnerskab med Vect ransomware-as-a-service (RaaS)-operationen, som første gang dukkede op i december 2025 .
• Partnerskabet blev annonceret på det mørke net-forum "Breached" .
• Vect begyndte straks at bruge TeamPCPs stjålne credential-adgang til dobbelt-afpresning ransomware — kryptering af ofre og offentliggørelse af stjålne data .
• Det første navngivne offerdata fra Trivy-kompromiset blev offentliggjort af Vect i midten af april 2026 .

Vects yderligere partnerskab med BreachForums (16.-18. april 2026)

• Cirka 16.-18. april 2026 indgik Vect yderligere et partnerskab med BreachForums cybercrime-markedspladsen .
• Under denne aftale fik alle ~300.000 registrerede BreachForums-brugere adgang til Vect-affiliate-nøgler, hvilket massivt udvidede ransomware-operatørbasen .
• Dataminr Intel Brief beskrev denne konvergens som "hidtil uset affiliate-mobilisering" .

Sophos' forskning (24. april 2026)

Sophos X-Ops publicerede forskning den 24. april 2026, der dokumenterede Checkmarx KICS- og Bitwarden CLI-kompromiserne som en del af TeamPCP-kampagnen . Centrale fund:

• Begge værktøjer blev kapret den 22. april 2026 inden for få timer efter hinanden
• De delte det samme C2-domæne, hvilket forbinder dem til den samme trusselsaktør
• Angrebene misbrugte betroede CI/CD-release-workflows til at stjæle credentials i stor skala

TeamPCPs forbindelser til The Com-kollektivet

Søgeresultaterne frembragte ikke direkte beviser, der forbinder TeamPCP til The Com-kollektivet. TeamPCP er blevet forbundet med LAPSUS$-data-salgspipelinen og driver sin egen CipherForce-ransomware-sport, men Com-specifikke forbindelser blev ikke fundet i de tilgængelige kilder .

Forsvareres takeaway

TeamPCP-kampagnen repræsenterer et vendepunkt inden for cloud-sikkerhed: angribere omgår ikke længere forsvar — de bevæbner dem. De vigtigste takeaway for forsvarere:

1. Behandl CI/CD-pipelines som kritiske angrebsflader — auditér alle workflow-tilladelser og indfør commit-SHA-pinning
2. Antag credential-eksponering, hvis et kompromitteret værktøj kørte — roter alle hemmeligheder straks
3. Invester i phishing-resistent MFA — FIDO2/WebAuthn kan forhindre opfølgende adgang, selv hvis tokens er stjålet
4. Overvåg for staging-repositories navngivet tpcp-docs eller docs-tpcp
5. Forbered dig på den operationelle partnerskabsmodel — initial-access-mæglere allierer sig nu formelt med ransomware-affiliates