El ataque TeamPCP a la cadena de suministro: cómo operó, la alianza con Vect y lo que los defensores deben hacer ahora
Entre el 19 y el 27 de marzo de 2026, TeamPCP ejecutó uno de los mayores ataques a la cadena de suministro CI/CD, comprometiendo cinco ecosistemas de paquetes en seis días. El grupo robó aproximadamente 340 GB de datos y más de 500.000 credenciales, afectando a más de 1.000 entornos empresariales en la nube.
Publicado porEditado con DeepSeek-V4-FlashImágenes generadas con GPT Image 1.5
Entre el 19 y el 27 de marzo de 2026, TeamPCP ejecutó uno de los mayores ataques a la cadena de suministro CI/CD, comprometiendo cinco ecosistemas de paquetes en seis días.
El grupo robó aproximadamente 340 GB de datos y más de 500.000 credenciales, afectando a más de 1.000 entornos empresariales en la nube.
TeamPCP se asoció formalmente con el ransomware Vect a finales de marzo para convertir el acceso robado en extorsión (doble extorsión).
La alerta del FBI (2 de julio) confirma el robo de tokens de acceso cloud, claves SSH y secretos de Kubernetes, y recomienda medidas como rotar credenciales, fijar workflows de GitHub Actions a hashes de commit y usar...
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Entre el 19 y el 27 de marzo de 2026, el actor de amenazas conocido como TeamPCP ejecutó lo que los investigadores de seguridad han llamado "uno de los mayores ataques a la cadena de suministro CI/CD registrados" . Pivotando a través de cinco ecosistemas de paquetes utilizando credenciales robadas de compromisos sucesivos de herramientas, el grupo comprometió más de 1.000 entornos empresariales en la nube y se asoció formalmente con la operación de ransomware Vect para convertir el acceso robado en extorsión . El 2 de julio de 2026, la División Cibernética del FBI emitió una alerta FLASH crítica detallando la campaña y proporcionando recomendaciones de mitigación específicas . Este artículo sintetiza todos los hallazgos clave de las fuentes de inteligencia disponibles, incluyendo la alerta del FBI, la investigación de Sophos y la cadena de ataque completa.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "El ataque TeamPCP a la cadena de suministro: cómo operó, la alianza con Vect y lo que los defensores deben hacer ahora"?
Entre el 19 y el 27 de marzo de 2026, TeamPCP ejecutó uno de los mayores ataques a la cadena de suministro CI/CD, comprometiendo cinco ecosistemas de paquetes en seis días.
¿Cuáles son los puntos clave a validar primero?
Entre el 19 y el 27 de marzo de 2026, TeamPCP ejecutó uno de los mayores ataques a la cadena de suministro CI/CD, comprometiendo cinco ecosistemas de paquetes en seis días. El grupo robó aproximadamente 340 GB de datos y más de 500.000 credenciales, afectando a más de 1.000 entornos empresariales en la nube.
¿Qué debo hacer a continuación en la práctica?
TeamPCP se asoció formalmente con el ransomware Vect a finales de marzo para convertir el acceso robado en extorsión (doble extorsión).
El ataque TeamPCP a la cadena de suministro: cómo operó, la alianza con Vect y lo que los defensores deben hacer ahora
Entre el 19 y el 27 de marzo de 2026, TeamPCP ejecutó uno de los mayores ataques a la cadena de suministro CI/CD, comprometiendo cinco ecosistemas de paquetes en seis días. El grupo robó aproximadamente 340 GB de datos y más de 500.000 credenciales, afectando a más de 1.000 entornos empresariales en la nube.
Publicado porEditado con DeepSeek-V4-FlashImágenes generadas con GPT Image 1.5
Entre el 19 y el 27 de marzo de 2026, TeamPCP ejecutó uno de los mayores ataques a la cadena de suministro CI/CD, comprometiendo cinco ecosistemas de paquetes en seis días.
El grupo robó aproximadamente 340 GB de datos y más de 500.000 credenciales, afectando a más de 1.000 entornos empresariales en la nube.
TeamPCP se asoció formalmente con el ransomware Vect a finales de marzo para convertir el acceso robado en extorsión (doble extorsión).
La alerta del FBI (2 de julio) confirma el robo de tokens de acceso cloud, claves SSH y secretos de Kubernetes, y recomienda medidas como rotar credenciales, fijar workflows de GitHub Actions a hashes de commit y usar...
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Entre el 19 y el 27 de marzo de 2026, el actor de amenazas conocido como TeamPCP ejecutó lo que los investigadores de seguridad han llamado "uno de los mayores ataques a la cadena de suministro CI/CD registrados" . Pivotando a través de cinco ecosistemas de paquetes utilizando credenciales robadas de compromisos sucesivos de herramientas, el grupo comprometió más de 1.000 entornos empresariales en la nube y se asoció formalmente con la operación de ransomware Vect para convertir el acceso robado en extorsión . El 2 de julio de 2026, la División Cibernética del FBI emitió una alerta FLASH crítica detallando la campaña y proporcionando recomendaciones de mitigación específicas . Este artículo sintetiza todos los hallazgos clave de las fuentes de inteligencia disponibles, incluyendo la alerta del FBI, la investigación de Sophos y la cadena de ataque completa.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "El ataque TeamPCP a la cadena de suministro: cómo operó, la alianza con Vect y lo que los defensores deben hacer ahora"?
Entre el 19 y el 27 de marzo de 2026, TeamPCP ejecutó uno de los mayores ataques a la cadena de suministro CI/CD, comprometiendo cinco ecosistemas de paquetes en seis días.
¿Cuáles son los puntos clave a validar primero?
Entre el 19 y el 27 de marzo de 2026, TeamPCP ejecutó uno de los mayores ataques a la cadena de suministro CI/CD, comprometiendo cinco ecosistemas de paquetes en seis días. El grupo robó aproximadamente 340 GB de datos y más de 500.000 credenciales, afectando a más de 1.000 entornos empresariales en la nube.
¿Qué debo hacer a continuación en la práctica?
TeamPCP se asoció formalmente con el ransomware Vect a finales de marzo para convertir el acceso robado en extorsión (doble extorsión).
La Cadena de Ataque: Cómo TeamPCP Comprometió Herramientas de Desarrollo
TeamPCP (rastreado como UNC6780 por el Grupo de Inteligencia de Amenazas de Google, también usando los alias DeadCatx3, PCPcat y ShellForce) comenzó con un único token de acceso personal de GitHub rotado de forma incompleta .
Secuencia de Robo de Credenciales
19 de marzo — Trivy de Aqua Security: El compromiso inicial. TeamPCP obtuvo acceso a las claves de firma de GitHub Actions y Docker Hub de Trivy, luego forzó el envío de código malicioso a 75 de las 76 etiquetas de versión de trivy-action y publicó binarios envenenados en GitHub Releases y Docker Hub . Esto fue asignado como CVE-2026-33634 con una puntuación CVSS de 9.4 .
20 de marzo — LiteLLM de BerriAI: Usando credenciales robadas del pipeline de Trivy, TeamPCP subió versiones maliciosas de LiteLLM, una herramienta de puerta de enlace de IA utilizada para acceder a más de 100 API de LLM, a PyPI y NPM .
27 de marzo — Telnyx PyPI: TeamPCP publicó versiones maliciosas (4.87.1 y 4.87.2) del SDK de Python de Telnyx .
22 de abril — Checkmarx KICS y Bitwarden CLI: Oleadas posteriores atacaron el escáner de seguridad KICS de Checkmarx y la CLI de Bitwarden con horas de diferencia, compartiendo la misma infraestructura C2 . TrendMicro confirmó que estos eran parte de la campaña más amplia de TeamPCP .
Cascada de Ecosistemas (6 Días)
En seis días, el ataque se extendió a través de:
GitHub Actions: flujos de trabajo CI/CD envenenados que robaban tokens y claves de firma.
Docker Hub: imágenes de contenedor maliciosas subidas a través de cuentas comprometidas.
PyPI: paquetes maliciosos de LiteLLM y Telnyx.
NPM: paquetes infectados.
OpenVSX (mercado de extensiones de VS Code): extensiones envenenadas.
Esto fue caracterizado posteriormente como el primer gusano de cadena de suministro autopropagante documentado que cruzó fronteras de ecosistemas de forma autónoma .
Escala del Impacto
Más de 1.000 entornos cloud empresariales comprometidos, según el informe de Halcyon sobre la fase de extorsión de Vect . Mandiant estimaba un crecimiento proyectado a 5.000–10.000 .
Aproximadamente 340 GB de datos sin comprimir robados solo del pipeline de Trivy/LiteLLM .
Alrededor de 500.000 credenciales cosechadas en toda la campaña .
Alerta FLASH del FBI (2 de julio de 2026)
El 2 de julio de 2026, la División Cibernética del FBI emitió una alerta crítica (reportada en medios españoles el 3 de julio) confirmando que TeamPCP se había infiltrado en entornos de desarrollo y había exfiltrado tokens de acceso a la nube, claves SSH y secretos de Kubernetes.
Recomendaciones de Mitigación Específicas del FBI
Basándose en la cobertura de la alerta, el FBI aconsejó a las organizaciones:
Auditar los pipelines de construcción/despliegue en busca de versiones de herramientas comprometidas utilizadas entre el 19 y el 24 de marzo; asumir que cualquier credencial accesible en esos entornos fue robada .
Rotar todas las credenciales que pudieran haber estado expuestas .
Fijar los flujos de trabajo de GitHub Actions a hashes SHA de commit completos (hashes verificados) en lugar de etiquetas o ramas .
Imponer permisos de CI/CD con privilegios mínimos: restringir a qué tokens y secretos pueden acceder los flujos de trabajo .
Implementar MFA resistente al phishing (por ejemplo, FIDO2/WebAuthn) .
Rotar todos los tokens de nube, claves SSH y secretos de Kubernetes inmediatamente .
Buscar repositorios sospechosos llamados "tpcp-docs" o "docs-tpcp" utilizados por los atacantes para la preparación .
La alerta también señaló que los datos y credenciales ya exfiltrados deben considerarse un riesgo persistente .
Asociación con el Ransomware Vect
Asociación Operativa Formal (Finales de Marzo de 2026)
26–27 de marzo de 2026: TeamPCP se asoció formalmente con la operación Vect ransomware-as-a-service (RaaS), que apareció por primera vez en diciembre de 2025 .
La asociación se anunció en el foro de la dark web "Breached" .
Vect comenzó inmediatamente a utilizar el acceso de credenciales robadas de TeamPCP para ransomware de doble extorsión: cifrar a las víctimas y publicar los datos robados .
La primera víctima nombrada con datos del compromiso de Trivy fue publicada por Vect a mediados de abril de 2026 .
Asociación Adicional de Vect con BreachForums (16–18 de abril de 2026)
Aproximadamente el 16–18 de abril de 2026, Vect también se asoció con el mercado de ciberdelincuencia BreachForums.
Bajo este acuerdo, todos los ~300.000 usuarios registrados de BreachForums recibieron acceso a claves de afiliado de Vect, expandiendo masivamente la base de operadores de ransomware .
El Informe de Inteligencia de Dataminr describió esta convergencia como "movilización de afiliados sin precedentes" .
Investigación de Sophos (24 de abril de 2026)
Sophos X-Ops publicó una investigación el 24 de abril de 2026 documentando los compromisos de Checkmarx KICS y Bitwarden CLI como parte de la campaña de TeamPCP . Hallazgos clave:
Ambas herramientas fueron secuestradas el 22 de abril de 2026 con horas de diferencia.
Compartían el mismo dominio C2, vinculándolas al mismo actor de amenazas.
Los ataques abusaron de flujos de trabajo de lanzamiento CI/CD de confianza para robar credenciales a gran escala .
Vínculos de TeamPCP con The Com Collective
Los resultados de la búsqueda no encontraron evidencia directa que vincule a TeamPCP con el colectivo The Com. TeamPCP ha sido asociado con el pipeline de venta de datos de LAPSUS$ y opera su propia rama de ransomware CipherForce, pero no se encontraron vínculos específicos con The Com en las fuentes disponibles .
Conclusiones para los Defensores
La campaña de TeamPCP representa un punto de inflexión en la seguridad en la nube: los atacantes ya no están evadiendo las defensas, las están armando. Las conclusiones clave para los defensores:
Tratar los pipelines CI/CD como superficies de ataque críticas: auditar todos los permisos de los flujos de trabajo y adoptar el fijado a SHA de commit.
Asumir la exposición de credenciales si se ejecutó una herramienta comprometida: rotar todos los secretos inmediatamente.
Invertir en MFA resistente al phishing: FIDO2/WebAuthn puede prevenir el acceso posterior incluso si se roban los tokens.
Monitorear la presencia de repositorios de preparación llamados tpcp-docs o docs-tpcp.
Prepararse para el modelo de asociación operativa: los corredores de acceso inicial ahora se están asociando formalmente con afiliados de ransomware.
La Cadena de Ataque: Cómo TeamPCP Comprometió Herramientas de Desarrollo
TeamPCP (rastreado como UNC6780 por el Grupo de Inteligencia de Amenazas de Google, también usando los alias DeadCatx3, PCPcat y ShellForce) comenzó con un único token de acceso personal de GitHub rotado de forma incompleta .
Secuencia de Robo de Credenciales
19 de marzo — Trivy de Aqua Security: El compromiso inicial. TeamPCP obtuvo acceso a las claves de firma de GitHub Actions y Docker Hub de Trivy, luego forzó el envío de código malicioso a 75 de las 76 etiquetas de versión de trivy-action y publicó binarios envenenados en GitHub Releases y Docker Hub . Esto fue asignado como CVE-2026-33634 con una puntuación CVSS de 9.4 .
20 de marzo — LiteLLM de BerriAI: Usando credenciales robadas del pipeline de Trivy, TeamPCP subió versiones maliciosas de LiteLLM, una herramienta de puerta de enlace de IA utilizada para acceder a más de 100 API de LLM, a PyPI y NPM .
27 de marzo — Telnyx PyPI: TeamPCP publicó versiones maliciosas (4.87.1 y 4.87.2) del SDK de Python de Telnyx .
22 de abril — Checkmarx KICS y Bitwarden CLI: Oleadas posteriores atacaron el escáner de seguridad KICS de Checkmarx y la CLI de Bitwarden con horas de diferencia, compartiendo la misma infraestructura C2 . TrendMicro confirmó que estos eran parte de la campaña más amplia de TeamPCP .
Cascada de Ecosistemas (6 Días)
En seis días, el ataque se extendió a través de:
GitHub Actions: flujos de trabajo CI/CD envenenados que robaban tokens y claves de firma.
Docker Hub: imágenes de contenedor maliciosas subidas a través de cuentas comprometidas.
PyPI: paquetes maliciosos de LiteLLM y Telnyx.
NPM: paquetes infectados.
OpenVSX (mercado de extensiones de VS Code): extensiones envenenadas.
Esto fue caracterizado posteriormente como el primer gusano de cadena de suministro autopropagante documentado que cruzó fronteras de ecosistemas de forma autónoma .
Escala del Impacto
Más de 1.000 entornos cloud empresariales comprometidos, según el informe de Halcyon sobre la fase de extorsión de Vect . Mandiant estimaba un crecimiento proyectado a 5.000–10.000 .
Aproximadamente 340 GB de datos sin comprimir robados solo del pipeline de Trivy/LiteLLM .
Alrededor de 500.000 credenciales cosechadas en toda la campaña .
Alerta FLASH del FBI (2 de julio de 2026)
El 2 de julio de 2026, la División Cibernética del FBI emitió una alerta crítica (reportada en medios españoles el 3 de julio) confirmando que TeamPCP se había infiltrado en entornos de desarrollo y había exfiltrado tokens de acceso a la nube, claves SSH y secretos de Kubernetes.
Recomendaciones de Mitigación Específicas del FBI
Basándose en la cobertura de la alerta, el FBI aconsejó a las organizaciones:
Auditar los pipelines de construcción/despliegue en busca de versiones de herramientas comprometidas utilizadas entre el 19 y el 24 de marzo; asumir que cualquier credencial accesible en esos entornos fue robada .
Rotar todas las credenciales que pudieran haber estado expuestas .
Fijar los flujos de trabajo de GitHub Actions a hashes SHA de commit completos (hashes verificados) en lugar de etiquetas o ramas .
Imponer permisos de CI/CD con privilegios mínimos: restringir a qué tokens y secretos pueden acceder los flujos de trabajo .
Implementar MFA resistente al phishing (por ejemplo, FIDO2/WebAuthn) .
Rotar todos los tokens de nube, claves SSH y secretos de Kubernetes inmediatamente .
Buscar repositorios sospechosos llamados "tpcp-docs" o "docs-tpcp" utilizados por los atacantes para la preparación .
La alerta también señaló que los datos y credenciales ya exfiltrados deben considerarse un riesgo persistente .
Asociación con el Ransomware Vect
Asociación Operativa Formal (Finales de Marzo de 2026)
26–27 de marzo de 2026: TeamPCP se asoció formalmente con la operación Vect ransomware-as-a-service (RaaS), que apareció por primera vez en diciembre de 2025 .
La asociación se anunció en el foro de la dark web "Breached" .
Vect comenzó inmediatamente a utilizar el acceso de credenciales robadas de TeamPCP para ransomware de doble extorsión: cifrar a las víctimas y publicar los datos robados .
La primera víctima nombrada con datos del compromiso de Trivy fue publicada por Vect a mediados de abril de 2026 .
Asociación Adicional de Vect con BreachForums (16–18 de abril de 2026)
Aproximadamente el 16–18 de abril de 2026, Vect también se asoció con el mercado de ciberdelincuencia BreachForums.
Bajo este acuerdo, todos los ~300.000 usuarios registrados de BreachForums recibieron acceso a claves de afiliado de Vect, expandiendo masivamente la base de operadores de ransomware .
El Informe de Inteligencia de Dataminr describió esta convergencia como "movilización de afiliados sin precedentes" .
Investigación de Sophos (24 de abril de 2026)
Sophos X-Ops publicó una investigación el 24 de abril de 2026 documentando los compromisos de Checkmarx KICS y Bitwarden CLI como parte de la campaña de TeamPCP . Hallazgos clave:
Ambas herramientas fueron secuestradas el 22 de abril de 2026 con horas de diferencia.
Compartían el mismo dominio C2, vinculándolas al mismo actor de amenazas.
Los ataques abusaron de flujos de trabajo de lanzamiento CI/CD de confianza para robar credenciales a gran escala .
Vínculos de TeamPCP con The Com Collective
Los resultados de la búsqueda no encontraron evidencia directa que vincule a TeamPCP con el colectivo The Com. TeamPCP ha sido asociado con el pipeline de venta de datos de LAPSUS$ y opera su propia rama de ransomware CipherForce, pero no se encontraron vínculos específicos con The Com en las fuentes disponibles .
Conclusiones para los Defensores
La campaña de TeamPCP representa un punto de inflexión en la seguridad en la nube: los atacantes ya no están evadiendo las defensas, las están armando. Las conclusiones clave para los defensores:
Tratar los pipelines CI/CD como superficies de ataque críticas: auditar todos los permisos de los flujos de trabajo y adoptar el fijado a SHA de commit.
Asumir la exposición de credenciales si se ejecutó una herramienta comprometida: rotar todos los secretos inmediatamente.
Invertir en MFA resistente al phishing: FIDO2/WebAuthn puede prevenir el acceso posterior incluso si se roban los tokens.
Monitorear la presencia de repositorios de preparación llamados tpcp-docs o docs-tpcp.
Prepararse para el modelo de asociación operativa: los corredores de acceso inicial ahora se están asociando formalmente con afiliados de ransomware.
