Serangan Rantaian Bekalan TeamPCP: Amaran FBI, Perkongsian Ransomware Vect, dan Panduan Mitigasi Penuh

Antara 19 Mac dan 27 Mac 2026, aktor ancaman yang dikenali sebagai TeamPCP telah melaksanakan apa yang digelar oleh penyelidik keselamatan sebagai "salah satu serangan rantaian bekalan CI/CD terbesar dalam rekod" ^IS. Bergerak merentasi lima ekosistem pakej menggunakan kelayakan yang dicuri daripada kompromi alat berturut-turut, kumpulan ini menjejaskan lebih 1,000 persekitaran awan perusahaan dan secara rasmi menjalin kerjasama dengan operasi ransomware Vect untuk menukar akses yang dicuri kepada pemerasan ^H. Pada 2 Julai 2026, Bahagian Siber FBI mengeluarkan amaran FLASH kritikal yang memperincikan kempen ini dan menyediakan cadangan mitigasi khusus ^IS. Artikel ini menggabungkan setiap penemuan utama daripada sumber risikan yang tersedia, termasuk amaran FBI, penyelidikan Sophos, dan rantaian serangan penuh.

Rantaian Serangan: Bagaimana TeamPCP Menjejaskan Alat Pembangun

TeamPCP (dikesan sebagai UNC6780 oleh Kumpulan Risikan Ancaman Google, juga menggunakan alias DeadCatx3, PCPcat, dan ShellForce) bermula dengan satu token akses peribadi GitHub yang tidak diputarkan sepenuhnya ^JG.

Jujukan Penuaian Kelayakan

• 19 Mac — Trivy oleh Aqua Security: Kompromi awal. TeamPCP mendapat akses kepada kunci tandatangan GitHub Actions dan Docker Hub Trivy, kemudian menolak secara paksa kod berniat jahat kepada 75 daripada 76 tag versi trivy-action dan menerbitkan binari beracun ke GitHub Releases dan Docker Hub ^ISG. Ini telah ditetapkan sebagai CVE-2026-33634 dengan skor CVSS 9.4 ^G.

• 20 Mac — LiteLLM oleh BerriAI: Menggunakan kelayakan yang dicuri daripada saluran paip Trivy, TeamPCP menolak versi berniat jahat LiteLLM, alat pintu masuk AI yang digunakan untuk mengakses lebih daripada 100 API LLM, ke PyPI dan NPM ^ISD.

• 27 Mac — Telnyx PyPI: TeamPCP menerbitkan versi berniat jahat (4.87.1 dan 4.87.2) bagi SDK Python Telnyx ^IL.

• 22 April — Checkmarx KICS dan Bitwarden CLI: Gelombang kemudian menyasarkan pengimbas keselamatan KICS Checkmarx dan CLI Bitwarden dalam masa beberapa jam antara satu sama lain, berkongsi infrastruktur C2 yang sama ^AS. TrendMicro mengesahkan ini sebagai sebahagian daripada kempen TeamPCP yang lebih luas ^T.

Lata Ekosistem (6 Hari)

Dalam tempoh enam hari, serangan merebak merentasi:

• GitHub Actions — aliran kerja CI/CD yang diracuni mencuri token dan kunci tandatangan
• Docker Hub — imej kontena berniat jahat ditolak melalui akaun yang terjejas
• PyPI — pakej LiteLLM dan Telnyx berniat jahat
• NPM — pakej yang dijangkiti
• OpenVSX (pasaran sambungan VS Code) — sambungan diracuni

Ini kemudiannya dicirikan sebagai cecacing rantaian bekalan penyebaran sendiri pertama yang didokumenkan yang secara autonomi merentasi sempadan ekosistem ^L.

Skala Kesan

• Lebih 1,000 persekitaran awan perusahaan terjejas, menurut laporan Halcyon mengenai fasa pemerasan Vect ^H. Mandiant menganggarkan pertumbuhanunjuran kepada 5,000–10,000 ^M.
• Kira-kira 340 GB data tidak dimampatkan dicuri daripada saluran paip Trivy/LiteLLM sahaja ^S.
• Kira-kira 500,000 kelayakan dituai sepanjang kempen ^T.

Amaran FLASH FBI (2 Julai 2026)

Pada 2 Julai 2026, Bahagian Siber FBI mengeluarkan amaran kritikal (dilaporkan dalam media Sepanyol pada 3 Julai) mengesahkan bahawa TeamPCP telah menyusup masuk ke persekitaran pembangunan dan mengeksfiltrasi token akses awan, kunci SSH, dan rahsia Kubernetes ^ISL.

Cadangan Mitigasi Khusus FBI

Berdasarkan liputan amaran, FBI menasihati organisasi untuk:

• Mengaudit saluran paip binaan/penggunaan untuk versi alat terjejas yang digunakan antara 19-24 Mac; anggap mana-mana kelayakan yang boleh diakses dalam persekitaran tersebut telah dicuri ^S
• Memutar semua kelayakan yang mungkin telah terdedah ^S
• Mematikan aliran kerja GitHub Actions kepada SHA komit penuh (hash yang disahkan) dan bukannya tag atau cawangan ^S
• Menguatkuasakan kebenaran CI/CD berprinsip keistimewaan paling rendah — hadkan token dan rahsia yang boleh diakses oleh aliran kerja ^S
• Melaksanakan MFA kalis pancingan data (cth., FIDO2/WebAuthn) ^S
• Memutar semua token awan, kunci SSH, dan rahsia Kubernetes dengan segera ^S
• Mencari repositori mencurigakan bernama "tpcp-docs" atau "docs-tpcp" yang digunakan oleh penyerang untuk pementasan ^S

Amaran itu juga menyatakan bahawa data dan kelayakan yang telah dieksfiltrasi harus dianggap sebagai risiko berterusan ^S.

Perkongsian dengan Ransomware Vect

Perkongsian Operasi Rasmi (Akhir Mac 2026)

• 26–27 Mac 2026 — TeamPCP secara rasmi menjalin kerjasama dengan operasi Vect ransomware-as-a-service (RaaS) , yang pertama kali muncul pada Disember 2025 ^III.
• Perkongsian itu diumumkan di forum web gelap "Breached" ^S.
• Vect serta-merta mula menggunakan akses kelayakan curi TeamPCP untuk ransomware pemerasan dwi — menyulitkan mangsa dan menerbitkan data yang dicuri ^FH.
• Data mangsa pertama yang dinamakan daripada kompromi Trivy diterbitkan oleh Vect pada pertengahan April 2026 ^H.

Perkongsian Tambahan Vect dengan BreachForums (16–18 April 2026)

• Pada kira-kira 16–18 April 2026, Vect turut menjalin kerjasama dengan pasaran jenayah siber BreachForums ^DH.
• Di bawah perjanjian ini, semua ~300,000 pengguna berdaftar BreachForums diberi akses kepada kunci afiliasi Vect, mengembangkan secara besar-besaran pangkalan pengendali ransomware ^FD.
• Dataminr Intel Brief menggambarkan penumpuan ini sebagai "pengerahan afiliasi yang tidak pernah berlaku sebelum ini" ^D.

Penyelidikan Sophos (24 April 2026)

Sophos X-Ops menerbitkan penyelidikan pada 24 April 2026 yang mendokumentasikan kompromi Checkmarx KICS dan Bitwarden CLI sebagai sebahagian daripada kempen TeamPCP ^S. Penemuan utama:

• Kedua-dua alat telah dirampas pada 22 April 2026 dalam masa beberapa jam antara satu sama lain
• Mereka berkongsi domain C2 yang sama, menghubungkan mereka kepada aktor ancaman yang sama
• Serangan itu menyalahgunakan aliran kerja pelepasan CI/CD yang dipercayai untuk mencuri kelayakan secara besar-besaran ^S

Kaitan TeamPCP dengan Kolektif The Com

Hasil carian tidak menemui bukti langsung yang menghubungkan TeamPCP dengan kolektif The Com. TeamPCP telah dikaitkan dengan saluran jualan data LAPSUS$ dan mengendalikan landasan ransomware CipherForce sendiri, tetapi pautan khusus Com tidak ditemui dalam sumber yang tersedia ^R.

Pengambilan untuk Pembela

Kempen TeamPCP menandakan titik perubahan dalam keselamatan awan: penyerang tidak lagi memintas pertahanan — mereka mempersenjatainya. Pengambilan utama untuk pembela:

1. Anggap saluran paip CI/CD sebagai permukaan serangan kritikal — audit semua kebenaran aliran kerja dan guna pakai penetapan SHA komit
2. Anggap pendedahan kelayakan jika alat terjejas telah berjalan — putar semua rahsia dengan segera
3. Melabur dalam MFA kalis pancingan data — FIDO2/WebAuthn boleh menghalang akses susulan walaupun token dicuri
4. Pantau repositori pementasan bernama tpcp-docs atau docs-tpcp
5. Bersedia untuk model perkongsian operasi — broker akses awal kini bekerjasama secara rasmi dengan afiliasi ransomware