El ataque TeamPCP a la cadena de suministro: cómo operó, la alianza con Vect y lo que los defensores deben hacer ahora

La Cadena de Ataque: Cómo TeamPCP Comprometió Herramientas de Desarrollo

TeamPCP (rastreado como UNC6780 por el Grupo de Inteligencia de Amenazas de Google, también usando los alias DeadCatx3, PCPcat y ShellForce) comenzó con un único token de acceso personal de GitHub rotado de forma incompleta .

Secuencia de Robo de Credenciales

• 19 de marzo — Trivy de Aqua Security: El compromiso inicial. TeamPCP obtuvo acceso a las claves de firma de GitHub Actions y Docker Hub de Trivy, luego forzó el envío de código malicioso a 75 de las 76 etiquetas de versión de trivy-action y publicó binarios envenenados en GitHub Releases y Docker Hub . Esto fue asignado como CVE-2026-33634 con una puntuación CVSS de 9.4 .

• 20 de marzo — LiteLLM de BerriAI: Usando credenciales robadas del pipeline de Trivy, TeamPCP subió versiones maliciosas de LiteLLM, una herramienta de puerta de enlace de IA utilizada para acceder a más de 100 API de LLM, a PyPI y NPM .

• 27 de marzo — Telnyx PyPI: TeamPCP publicó versiones maliciosas (4.87.1 y 4.87.2) del SDK de Python de Telnyx .

• 22 de abril — Checkmarx KICS y Bitwarden CLI: Oleadas posteriores atacaron el escáner de seguridad KICS de Checkmarx y la CLI de Bitwarden con horas de diferencia, compartiendo la misma infraestructura C2 . TrendMicro confirmó que estos eran parte de la campaña más amplia de TeamPCP .

Cascada de Ecosistemas (6 Días)

En seis días, el ataque se extendió a través de:

• GitHub Actions: flujos de trabajo CI/CD envenenados que robaban tokens y claves de firma.
• Docker Hub: imágenes de contenedor maliciosas subidas a través de cuentas comprometidas.
• PyPI: paquetes maliciosos de LiteLLM y Telnyx.
• NPM: paquetes infectados.
• OpenVSX (mercado de extensiones de VS Code): extensiones envenenadas.

Esto fue caracterizado posteriormente como el primer gusano de cadena de suministro autopropagante documentado que cruzó fronteras de ecosistemas de forma autónoma .

Escala del Impacto

• Más de 1.000 entornos cloud empresariales comprometidos, según el informe de Halcyon sobre la fase de extorsión de Vect . Mandiant estimaba un crecimiento proyectado a 5.000–10.000 .
• Aproximadamente 340 GB de datos sin comprimir robados solo del pipeline de Trivy/LiteLLM .
• Alrededor de 500.000 credenciales cosechadas en toda la campaña .

Alerta FLASH del FBI (2 de julio de 2026)

El 2 de julio de 2026, la División Cibernética del FBI emitió una alerta crítica (reportada en medios españoles el 3 de julio) confirmando que TeamPCP se había infiltrado en entornos de desarrollo y había exfiltrado tokens de acceso a la nube, claves SSH y secretos de Kubernetes .

Recomendaciones de Mitigación Específicas del FBI

Basándose en la cobertura de la alerta, el FBI aconsejó a las organizaciones:

• Auditar los pipelines de construcción/despliegue en busca de versiones de herramientas comprometidas utilizadas entre el 19 y el 24 de marzo; asumir que cualquier credencial accesible en esos entornos fue robada .
• Rotar todas las credenciales que pudieran haber estado expuestas .
• Fijar los flujos de trabajo de GitHub Actions a hashes SHA de commit completos (hashes verificados) en lugar de etiquetas o ramas .
• Imponer permisos de CI/CD con privilegios mínimos: restringir a qué tokens y secretos pueden acceder los flujos de trabajo .
• Implementar MFA resistente al phishing (por ejemplo, FIDO2/WebAuthn) .
• Rotar todos los tokens de nube, claves SSH y secretos de Kubernetes inmediatamente .
• Buscar repositorios sospechosos llamados "tpcp-docs" o "docs-tpcp" utilizados por los atacantes para la preparación .

La alerta también señaló que los datos y credenciales ya exfiltrados deben considerarse un riesgo persistente .

Asociación con el Ransomware Vect

Asociación Operativa Formal (Finales de Marzo de 2026)

• 26–27 de marzo de 2026: TeamPCP se asoció formalmente con la operación Vect ransomware-as-a-service (RaaS), que apareció por primera vez en diciembre de 2025 .
• La asociación se anunció en el foro de la dark web "Breached" .
• Vect comenzó inmediatamente a utilizar el acceso de credenciales robadas de TeamPCP para ransomware de doble extorsión: cifrar a las víctimas y publicar los datos robados .
• La primera víctima nombrada con datos del compromiso de Trivy fue publicada por Vect a mediados de abril de 2026 .

Asociación Adicional de Vect con BreachForums (16–18 de abril de 2026)

• Aproximadamente el 16–18 de abril de 2026, Vect también se asoció con el mercado de ciberdelincuencia BreachForums .
• Bajo este acuerdo, todos los ~300.000 usuarios registrados de BreachForums recibieron acceso a claves de afiliado de Vect, expandiendo masivamente la base de operadores de ransomware .
• El Informe de Inteligencia de Dataminr describió esta convergencia como "movilización de afiliados sin precedentes" .

Investigación de Sophos (24 de abril de 2026)

Sophos X-Ops publicó una investigación el 24 de abril de 2026 documentando los compromisos de Checkmarx KICS y Bitwarden CLI como parte de la campaña de TeamPCP . Hallazgos clave:

• Ambas herramientas fueron secuestradas el 22 de abril de 2026 con horas de diferencia.
• Compartían el mismo dominio C2, vinculándolas al mismo actor de amenazas.
• Los ataques abusaron de flujos de trabajo de lanzamiento CI/CD de confianza para robar credenciales a gran escala .

Vínculos de TeamPCP con The Com Collective

Los resultados de la búsqueda no encontraron evidencia directa que vincule a TeamPCP con el colectivo The Com. TeamPCP ha sido asociado con el pipeline de venta de datos de LAPSUS$ y opera su propia rama de ransomware CipherForce, pero no se encontraron vínculos específicos con The Com en las fuentes disponibles .

Conclusiones para los Defensores

La campaña de TeamPCP representa un punto de inflexión en la seguridad en la nube: los atacantes ya no están evadiendo las defensas, las están armando. Las conclusiones clave para los defensores:

1. Tratar los pipelines CI/CD como superficies de ataque críticas: auditar todos los permisos de los flujos de trabajo y adoptar el fijado a SHA de commit.
2. Asumir la exposición de credenciales si se ejecutó una herramienta comprometida: rotar todos los secretos inmediatamente.
3. Invertir en MFA resistente al phishing: FIDO2/WebAuthn puede prevenir el acceso posterior incluso si se roban los tokens.
4. Monitorear la presencia de repositorios de preparación llamados tpcp-docs o docs-tpcp.
5. Prepararse para el modelo de asociación operativa: los corredores de acceso inicial ahora se están asociando formalmente con afiliados de ransomware.