בתוך מתקפת שרשרת האספקה של TeamPCP: התראת ה-FBI, כופרת Vect ומה על מגיני סייבר לעשות עכשיו

שרשרת התקיפה: איך TeamPCP פרצה לכלי מפתח

TeamPCP (המנוטרת גם כ-UNC6780 על ידי קבוצת מודיעין האיומים של גוגל, תחת השמות DeadCatx3, PCPcat ו-ShellForce) החלה בתקיפה בעקבות טוקן גישה (PAT) של GitHub שלא הוחלף כראוי ^JG.

רצף גניבת הפרטים

• 19 במרץ — Trivy של Aqua Security: הפריצה הראשונית. TeamPCP השיגה גישה למפתחות החתימה של GitHub Actions ו-Docker Hub של Trivy, דחפה קוד זדוני ל-75 מתוך 76 תגי גרסה של trivy-action ופרסמה בינאריים מורעלים ב-GitHub Releases וב-Docker Hub ^ISG. הדבר קיבל את המספר CVE-2026-33634 עם ציון CVSS 9.4 ^G.

• 20 במרץ — LiteLLM של BerriAI: תוך שימוש בפרטי גישה שנגנבו מ-Trivy, TeamPCP דחפה גרסאות זדוניות של LiteLLM (כלי שער AI המשמש לגישה ליותר מ-100 ממשקי LLM) ל-PyPI ו-NPM ^ISD.

• 27 במרץ — Telnyx PyPI: TeamPCP פרסמה גרסאות זדוניות (4.87.1 ו-4.87.2) של Telnyx Python SDK ^IL.

• 22 באפריל — Checkmarx KICS ו-Bitwarden CLI: גלים מאוחרים יותר פגעו בסורק האבטחה KICS של Checkmarx וב-CLI של Bitwarden תוך שעות אחד מהשני, תוך שיתוף אותה תשתית שליטה ובקרה (C2) ^AS. TrendMicro אישרה כי אלו חלק ממסע התקיפה הרחב של TeamPCP ^T.

המפל בין המערכות האקולוגיות (6 ימים)

תוך שישה ימים התפשטה המתקפה על פני:

• GitHub Actions — workflows CI/CD מורעלים שגנבו טוקנים ומפתחות חתימה
• Docker Hub — תמונות מכולות זדוניות שנדחפו דרך חשבונות שנפרצו
• PyPI — חבילות LiteLLM ו-Telnyx זדוניות
• NPM — חבילות נגועות
• OpenVSX (שוק הרחבות VS Code) — הרחבות מורעלות

הדבר תואר מאוחר יותר כ"תולעת שרשרת אספקה מתפשטת ראשונה מתועדת" אשר חצתה באופן אוטונומי גבולות בין מערכות אקולוגיות ^L.

היקף הפגיעה

• למעלה מ-1,000 סביבות ענן ארגוניות נפגעו, לפי דיווחי Halcyon על שלב הסחיטה של Vect ^H. Mandiant העריכה צמיחה ל-5,000–10,000 ^M.
• כ-340 GB נתונים לא דחוסים נגנבו מצינור Trivy/LiteLLM בלבד ^S.
• כ-500,000 פרטי גישה נאספו לאורך מסע התקיפה ^T.

התראת חירום של ה-FBI (2 ביולי 2026)

ב-2 ביולי 2026 פרסמה חטיבת הסייבר של ה-FBI התראת חירום (שדווחה בתקשורת הספרדית ב-3 ביולי) המאשרת כי TeamPCP חדרה לסביבות פיתוח וחילצה טוקנים לענן, מפתחות SSH וסודות Kubernetes ^ISL.

המלצות ההגנה הספציפיות של ה-FBI

בהתבסס על סיקור ההתראה, ה-FBI המליץ לארגונים:

• לבקר צנרת build/deployment לאיתור גרסאות כלים שנפגעו בין 19-24 במרץ. יש להניח שכל פרטי גישה שהיו נגישים בסביבות אלו נגנבו ^S
• להחליף את כל פרטי הגישה שעלולים להיחשף ^S
• לנעול workflows של GitHub Actions ל-commit SHAs מלאים (hashes מאומתים) במקום תגים (tags) או ענפים ^S
• לאכוף הרשאות CI/CD מינימליות — להגביל אילו טוקנים וסודות יכולים workflows לגשת אליהם ^S
• ליישם אימות רב-שלבי חסין פישינג (למשל FIDO2/WebAuthn) ^S
• להחליף לאלתר את כל טוקני הענן, מפתחות ה-SSH וסודות Kubernetes ^S
• לחפש מאגרים חשודים בשם "tpcp-docs" או "docs-tpcp" בהם השתמשו התוקפים לארגון ^S

ההתראה ציינה גם כי נתונים ופרטי גישה שכבר חולצו מהווים סיכון מתמשך ^S.

שותפות עם כופרת Vect

שותפות מבצעית רשמית (סוף מרץ 2026)

• 26-27 במרץ 2026 — TeamPCP חברה רשמית לארגון הכופרה Vect (RaaS) שהופיע לראשונה בדצמבר 2025 ^III.
• השותפות הוכרזה בפורום הדארק-ווב "Breached" ^S.
• Vect החלה מיד להשתמש בפרטי הגישה הגנובים של TeamPCP לסחיטה כפולה — הצפנת קורבנות ופרסום נתונים גנובים ^FH.
• הקורבן המתועד הראשון מהפריצה ל-Trivy פורסם על ידי Vect באמצע אפריל 2026 ^H.

השותפות הנוספת של Vect עם BreachForums (16-18 באפריל 2026)

• בסביבות 16-18 באפריל 2026 חברה Vect גם לשוק הפשע המקוון BreachForums ^DH.
• במסגרת ההסכם, כ-300,000 המשתמשים הרשומים של BreachForums קיבלו מפתחות סוכן של Vect, מה שהרחיב באופן מאסיבי את מאגר מפעילי הכופרה ^FD.
• Dataminr Intel Brief תיאר התכנסות זו כ"גיוס סוכנים חסר תקדים" ^D.

מחקר Sophos (24 באפריל 2026)

Sophos X-Ops פרסמה מחקר ב-24 באפריל 2026 המתעד את ההשתלטות על Checkmarx KICS ו-Bitwarden CLI כחלק ממסע TeamPCP ^S. ממצאים מרכזיים:

• שני הכלים נחטפו ב-22 באפריל 2026 תוך שעות אחד מהשני
• הם שיתפו את אותו תחום C2, מה שקישר אותם לאותו גורם איום
• ההתקפות ניצלו workflows CI/CD מהימנים כדי לגנוב פרטי גישה בהיקף נרחב ^S

קשרי TeamPCP לקולקטיב The Com

תוצאות החיפוש לא העלו ראיות ישירות המקשרות את TeamPCP לקולקטיב The Com. TeamPCP מזוהה עם צינור מכירת הנתונים של LAPSUS$ ומפעילה רצועת כופרה משלה בשם CipherForce, אך לא נמצאו קישורים ספציפיים ל-The Com במקורות הזמינים ^R.

לקחים למגינים

קמפיין TeamPCP מהווה נקודת מפנה באבטחת ענן: תוקפים כבר לא עוקפים הגנות - הם מנשקים אותן. הלקחים העיקריים למגינים:

1. התייחסו לצנרת CI/CD כשטח תקיפה קריטי — בקרו את הרשאות ה-workflow ואמצו הצמדה ל-commit SHA
2. הניחו שפרטי גישה נחשפו אם כלי נפגע רץ — החליפו לאלתר את כל הסודות
3. השקיעו באימות רב-שלבי חסין פישינג — FIDO2/WebAuthn יכול למנוע גישה המשך גם אם טוקנים נגנבו
4. עקבו אחר מאגרי ביניים בשם tpcp-docs או docs-tpcp
5. התכוננו למודל השותפות המבצעית — חברות המספקות גישה ראשונית משתפות כעת פעולה רשמית עם סוכני כופרה