TeamPCP:n toimitusketjuhyökkäys: FBI:n hälytys, Vect-kiristyshaittaohjelmakumppanuus ja täydellinen suojautumisopas

Maaliskuun 19. ja 27. päivän välisenä aikana 2026 TeamPCP-nimellä tunnettu uhkatoimija toteutti tietoturvatutkijoiden mukaan yhden historian laajimmista CI/CD-toimitusketjuhyökkäyksistä . Viiden pakettiekosysteemin poikki levittäytynyt hyökkäys käytti hyväkseen peräkkäisistä työkalujen kompromisseista saatuja varastettuja tunnistetietoja. Hyökkääjät kompromisoivat yli 1 000 yrityspilviympäristöä ja solmivat muodollisen kumppanuuden Vect-kiristyshaittaohjelmaoperaation kanssa muuttaakseen varastetun pääsyn kiristysrahavaatimuksiksi . 2. heinäkuuta 2026 FBI:n Kyberdivisioona julkaisi kriittisen FLASH-hälytyksen, jossa se kuvaili kampanjaa ja antoi erityisiä suojautumissuosituksia . Tämä artikkeli kokoaa yhteen kaikki keskeiset havainnot saatavilla olevista tietolähteistä, mukaan lukien FBI:n hälytyksen, Sophoksen tutkimuksen ja koko hyökkäysketjun.

Hyökkäysketju: Kuinka TeamPCP kompromisoi kehittäjätyökalut

TeamPCP (Googlen Threat Intelligence Groupin seuraama UNC6780, käyttää myös nimiä DeadCatx3, PCPcat ja ShellForce) aloitti hyökkäyksen yhdestä puutteellisesti kierrätetystä GitHub-persoonallisesta pääsytunnuksesta .

Tunnistetietojen keruujakso

• 19. maaliskuuta — Aqua Securityn Trivy: Ensimmäinen kompromissi. TeamPCP sai pääsyn Trivyn GitHub Actions- ja Docker Hub -allekirjoitusavaimiin. Ryhmä pakkosiirsi haitallista koodia 75:een 76:sta trivy-action-version tagista ja julkaisi myrkytetyt binääritiedostot GitHub Releases- ja Docker Hub -palveluihin . Tälle määritettiin CVE-2026-33634 CVSS-pisteellä 9.4 .

• 20. maaliskuuta — BerriAI:n LiteLLM: Hyödyntäen Trivyn putkesta varastettuja tunnistetietoja TeamPCP työnsi haitallisia LiteLLM-versioita, tekoäly-yhdyskäytävätyökalua, jota käytetään yli 100 LLM-API:n käyttöön, PyPI- ja NPM-palveluihin .

• 27. maaliskuuta — Telnyx PyPI: TeamPCP julkaisi haitallisia versioita (4.87.1 ja 4.87.2) Telnyx Python SDK:sta .

• 22. huhtikuuta — Checkmarx KICS ja Bitwarden CLI: Myöhemmät aallot kohdistuivat Checkmarxin KICS-tietoturvatarkastimeen ja Bitwardenin komentoriviliittymään muutaman tunnin sisällä toisistaan, ja ne käyttivät samaa C2-infrastruktuuria . TrendMicro vahvisti nämä osaksi laajempaa TeamPCP-kampanjaa .

Ekosysteemikaskadi (6 päivää)

Kuuden päivän kuluessa hyökkäys levisi:

• GitHub Actions —— myrkytetyt CI/CD-työnkulut varastivat tunnuksia ja allekirjoitusavaimia
• Docker Hub —— haitallisia konttikuvia työnnettiin kompromisoitujen tilien kautta
• PyPI —— haitallisia LiteLLM- ja Telnyx-paketteja
• NPM —— saastuneita paketteja
• OpenVSX (VS Code -laajennusmarkkinapaikka) —— myrkytettyjä laajennuksia

Tätä on myöhemmin kuvailtu ensimmäiseksi dokumentoiduksi itseään levittäväksi toimitusketjumadoksi, joka ylitti itsenäisesti ekosysteemirajat .

Vaikutuksen laajuus

• Yli 1 000 yrityspilviympäristöä kompromisoitiin Halcyonin raportin mukaan Vect-kiristysvaiheesta . Mandiant arvioi kasvun 5 000–10 000:een .
• Noin 340 Gt pakkaamaton data varastettiin pelkästään Trivy/LiteLLM-putkesta .
• Arviolta 500 000 tunnistetietoa kerättiin kampanjan aikana .

FBI:n FLASH-hälytys (2. heinäkuuta 2026)

FBI:n Kyberdivisioona antoi 2. heinäkuuta 2026 kriittisen hälytyksen (espanjalaiset tiedotusvälineet raportoivat 3. heinäkuuta) vahvistaen, että TeamPCP oli tunkeutunut kehitysympäristöihin ja varastanut pilviaccess-tunnuksia, SSH-avaimia ja Kubernetes-salaisuuksia .

FBI:n suositukset suojautumistoimenpiteiksi

Hälytykseen perustuen FBI neuvoi organisaatioita:

• Tarkastamaan rakennus-/käyttöönottoputket mahdollisten kompromisoitujen työkaluversioiden varalta, joita on käytetty 19.–24. maaliskuuta; oletetaan, että kaikki kyseisissä ympäristöissä käytettävissä olleet tunnistetiedot on varastettu
• Kierrättämään kaikki tunnistetiedot, jotka ovat saattaneet olla alttiina
• Kiinnittämään GitHub Actions -työnkulut täysiin commit-SHA-tarkistussummiin (vahvistetut tiivisteet) tagien tai haarojen sijaan
• Toteuttamaan vähimpien oikeuksien CI/CD-käyttöoikeudet —— rajoittamaan, mihin tunnuksiin ja salaisuuksiin työnkulut voivat päästä käsiksi
• Käyttöönottamaan tietojenkalastelunkestävä monivaiheinen tunnistautuminen (esim. FIDO2/WebAuthn)
• Kierrättämään kaikki pilvitunnukset, SSH-avaimet ja Kubernetes-salaisuudet välittömästi
• Etsimään epäilyttäviä tietovarastoja nimeltä "tpcp-docs" tai "docs-tpcp", joita hyökkääjät käyttivät välitykseen

Hälytyksessä todettiin myös, että jo vietyä dataa ja tunnistetietoja tulisi pitää jatkuvana riskinä .

Kumppanuus Vect-kiristyshaittaohjelman kanssa

Muodollinen operatiivinen kumppanuus (maaliskuun loppu 2026)

• 26.–27. maaliskuuta 2026 —— TeamPCP solmi muodollisen kumppanuuden Vect-kiristyshaittaohjelma-palveluna (RaaS) -operaation kanssa, joka ilmestyi ensimmäisen kerran joulukuussa 2025 .
• Kumppanuudesta ilmoitettiin pimeän verkon "Breached"-foorumilla .
• Vect alkoi välittömästi käyttää TeamPCP:n varastettuja tunnistetietoja kaksinkertaiseen kiristyshaittaohjelmatoimintaan —— salaamalla uhreja ja julkaisemalla varastettua dataa .
• Ensimmäinen nimetty uhridata Trivy-kompromissista julkaistiin Vectin toimesta huhtikuun puolivälissä 2026 .

Vectin lisäkumppanuus BreachForumsin kanssa (16.–18. huhtikuuta 2026)

• Noin 16.–18. huhtikuuta 2026 Vect solmi lisäksi kumppanuuden BreachForums-kyberrikollismarkkinapaikan kanssa .
• Tämän sopimuksen mukaan kaikille noin 300 000:lle rekisteröidylle BreachForums-käyttäjälle annettiin pääsy Vect-kumppaniavaimiin, mikä laajensi kiristyshaittaohjelmaoperaattorien määrää valtavasti .
• Dataminr Intel Brief kuvaili tätä konvergenssia "ennennäkemättömäksi kumppanimobilisaatioksi" .

Sophoksen tutkimus (24. huhtikuuta 2026)

Sophos X-Ops julkaisi tutkimuksen 24. huhtikuuta 2026 dokumentoiden Checkmarx KICS- ja Bitwarden CLI -kompromissit osana TeamPCP-kampanjaa . Keskeiset havainnot:

• Molemmat työkalut kaapattiin 22. huhtikuuta 2026 muutaman tunnin sisällä toisistaan
• Ne jakoivat saman C2-verkkotunnuksen, mikä yhdistää ne samaan uhkatoimijaan
• Hyökkäykset käyttivät hyväksi luotettuja CI/CD-julkaisutyönkulkuja varastaakseen tunnistetietoja laajassa mittakaavassa

TeamPCP:n yhteydet The Com -kollektiiviin

Hakutuloksista ei löytynyt suoria todisteita, jotka yhdistäisivät TeamPCP:n The Com -kollektiiviin. TeamPCP on yhdistetty LAPSUS$-datamyyntikanavaan ja se pyörittää omaa CipherForce-kiristyshaittaohjelmareittiään, mutta Com-spesifejä yhteyksiä ei löytynyt saatavilla olevista lähteistä .

Suojautujan keskeiset opit

TeamPCP-kampanja merkitsee käännekohtaa pilviturvallisuudessa: hyökkääjät eivät enää kierrä puolustusta — he aseistavat sitä. Keskeiset opit suojautujille:

1. Käsittele CI/CD-putkia kriittisinä hyökkäyspintoina —— tarkasta kaikki työnkulun käyttöoikeudet ja ota käyttöön commit-SHA-kiinnittäminen
2. Oleta tunnistetietojen altistuminen, jos kompromisoitu työkalu on suoritettu —— kierrätä kaikki salaisuudet välittömästi
3. Sijoita tietojenkalastelunkestävään monivaiheiseen tunnistautumiseen —— FIDO2/WebAuthn voi estää jatkopääsyn, vaikka tunnukset varastettaisiin
4. Seuraa välitysvarastoja nimeltä tpcp-docs tai docs-tpcp
5. Valmistaudu operatiiviseen kumppanuusmalliin —— alkupääsynvälittäjät tekevät nyt muodollista yhteistyötä kiristyshaittaohjelmakumppaneiden kanssa