TeamPCP-aanval op softwareketen: FBI-waarschuwing, Vect-ransomware-samenwerking en complete mitigatiegids

De aanvalsketen: hoe TeamPCP ontwikkelaarstools compromitteerde

TeamPCP (gevolgd als UNC6780 door Google's Threat Intelligence Group, ook bekend als DeadCatx3, PCPcat en ShellForce) begon met een enkel, niet volledig gerouleerd GitHub persoonlijk toegangstoken ^JG.

Credential-harvesting sequentie

• 19 maart — Aqua Security's Trivy: De eerste compromis. TeamPCP kreeg toegang tot GitHub Actions en Docker Hub-ondertekeningssleutels van Trivy, pushte vervolgens met kracht kwaadaardige code naar 75 van de 76 trivy-action versie-tags en publiceerde vergiftigde binaries naar GitHub Releases en Docker Hub ^ISG. Dit kreeg CVE-2026-33634 met een CVSS-score van 9.4 ^G.

• 20 maart — BerriAI's LiteLLM: Met gestolen inloggegevens uit de Trivy-pijplijn pushte TeamPCP kwaadaardige versies van LiteLLM, een AI-gateway-tool, naar PyPI en NPM ^ISD.

• 27 maart — Telnyx PyPI: TeamPCP publiceerde kwaadaardige versies (4.87.1 en 4.87.2) van de Telnyx Python SDK ^IL.

• 22 april — Checkmarx KICS en Bitwarden CLI: Latere golven richtten zich op Checkmarx's KICS-beveiligingsscanner en Bitwarden's CLI, binnen enkele uren van elkaar, waarbij dezelfde C2-infrastructuur werd gebruikt ^AS. TrendMicro bevestigde dat deze onderdeel waren van de bredere TeamPCP-campagne ^T.

Ecosystemen-cascade (6 dagen)

Binnen zes dagen verspreidde de aanval zich over:

• GitHub Actions — vergiftigde CI/CD-workflows stalen tokens en ondertekeningssleutels
• Docker Hub — kwaadaardige containerimages via gecompromitteerde accounts
• PyPI — kwaadaardige LiteLLM- en Telnyx-pakketten
• NPM — geïnfecteerde pakketten
• OpenVSX (VS Code-extensiemarktplaats) — vergiftigde extensies

Dit werd later gekarakteriseerd als de eerste gedocumenteerde zelf-propagerende supply chain-worm die autonoom ecosysteemgrenzen overschreed ^L.

Omvang van de impact

• Meer dan 1.000 enterprise-cloudomgevingen gecompromitteerd, volgens Halcyon's rapportage over de Vect-afpersingsfase ^H. Mandiant schatte een groei naar 5.000–10.000 ^M.
• Ongeveer 340 GB aan ongecomprimeerde gegevens gestolen uit alleen de Trivy/LiteLLM-pijplijn ^S.
• Naar schatting 500.000 inloggegevens geoogst gedurende de campagne ^T.

FBI FLASH-waarschuwing (2 juli 2026)

Op 2 juli 2026 gaf de FBI Cyber Division een kritische waarschuwing uit (gerapporteerd in Spaanse media op 3 juli) waarin ze bevestigde dat TeamPCP ontwikkelomgevingen was binnengedrongen en cloud-toegangstokens, SSH-sleutels en Kubernetes-geheimen had buitgemaakt ^ISL.

FBI's specifieke mitigatie-aanbevelingen

Op basis van de waarschuwing adviseerde de FBI organisaties om:

• Build/deployment-pijplijnen te auditen op gecompromitteerde toolversies die tussen 19 en 24 maart zijn gebruikt; ga ervan uit dat alle inloggegevens die toegankelijk waren in die omgevingen zijn gestolen ^S
• Alle inloggegevens te roteren die mogelijk zijn blootgesteld ^S
• GitHub Actions-workflows te pinnen op volledige commit-SHA's (geverifieerde hashes) in plaats van tags of branches ^S
• Minimale-rechten CI/CD-machtigingen af te dwingen — beperk welke tokens en geheimen workflows kunnen openen ^S
• Phishing-bestendige MFA te implementeren (bijv. FIDO2/WebAuthn) ^S
• Alle cloudtokens, SSH-sleutels en Kubernetes-geheimen onmiddellijk te roteren ^S
• Te zoeken naar verdachte repositories met de naam "tpcp-docs" of "docs-tpcp" die door de aanvallers werden gebruikt voor staging ^S

De waarschuwing merkte ook op dat reeds buitgemaakte gegevens en inloggegevens als een blijvend risico moeten worden beschouwd ^S.

Partnerschap met Vect-ransomware

Formeel operationeel partnerschap (eind maart 2026)

• 26–27 maart 2026 — TeamPCP sloot een formeel partnerschap met de Vect ransomware-as-a-service (RaaS) -operatie, die voor het eerst verscheen in december 2025 ^III.
• Het partnerschap werd aangekondigd op het darkweb-forum "Breached" ^S.
• Vect begon onmiddellijk de gestolen inloggegevens van TeamPCP te gebruiken voor dubbele afpersing — het versleutelen van slachtoffers en het publiceren van gestolen gegevens ^FH.
• De eerste genoemde slachtoffergegevens van de Trivy-compromis werden medio april 2026 door Vect gepubliceerd ^H.

Vect's extra partnerschap met BreachForums (16–18 april 2026)

• Op ongeveer 16–18 april 2026 sloot Vect een extra partnerschap met de BreachForums-cybercrimemarktplaats ^DH.
• Onder deze overeenkomst kregen alle ~300.000 geregistreerde BreachForums-gebruikers toegang tot Vect-affiliate-sleutels, waardoor de ransomware-operatorbasis enorm werd uitgebreid ^FD.
• De Dataminr Intel Brief beschreef deze convergentie als "ongeëvenaarde affiliate-mobilisatie" ^D.

Sophos-onderzoek (24 april 2026)

Sophos X-Ops publiceerde op 24 april 2026 onderzoek dat de Checkmarx KICS en Bitwarden CLI-compromissen documenteerde als onderdeel van de TeamPCP-campagne ^S. Belangrijke bevindingen:

• Beide tools werden op 22 april 2026 binnen enkele uren van elkaar gekaapt
• Ze deelden hetzelfde C2-domein, wat ze aan dezelfde dreigingsactor koppelt
• De aanvallen misbruikten vertrouwde CI/CD-release-workflows om op grote schaal inloggegevens te stelen ^S

TeamPCP's banden met The Com-collectief

De zoekresultaten leverden geen direct bewijs op dat TeamPCP linkt aan The Com-collectief. TeamPCP is in verband gebracht met de LAPSUS$-dataverkooppijplijn en runt zijn eigen CipherForce-ransomware-track, maar er werden geen Com-specifieke links gevonden in de beschikbare bronnen ^R.

Advies voor verdedigers

De TeamPCP-campagne markeert een keerpunt in cloudbeveiliging: aanvallers omzeilen niet langer verdedigingen — ze bewapenen ze. De belangrijkste adviezen voor verdedigers:

1. Behandel CI/CD-pijplijnen als kritieke aanvalsoppervlakken — auditeer alle workflowmachtigingen en implementeer commit-SHA-pinning
2. Ga uit van blootstelling van inloggegevens als een gecompromitteerde tool is uitgevoerd — roteer onmiddellijk alle geheimen
3. Investeer in phishing-bestendige MFA — FIDO2/WebAuthn kan vervolgtoegang voorkomen, zelfs als tokens zijn gestolen
4. Monitor op staging-repositories met de naam tpcp-docs of docs-tpcp
5. Bereid je voor op het operationele partnerschapsmodel — initiële-toegangsmakelaars vormen nu formeel teams met ransomware-affiliates