TeamPCP-forsyningskjedeangrepet: FBI-varsel, Vect løsepengevirus og hva forsvarere må gjøre nå

TeamPCP (sporet som UNC6780 av Googles Threat Intelligence Group, også under aliasene DeadCatx3, PCPcat og ShellForce) startet med en enkelt ufullstendig rotert GitHub-personlig tilgangsnøkkel .

Rekkefølgen for innhøsting av legitimasjonsopplysninger

• 19. mars – Aqua Securitys Trivy: Det første kompromisset. TeamPCP fikk tilgang til Trivys GitHub Actions- og Docker Hub-signeringsnøkler, og tvangspushet ondsinnet kode til 75 av 76 trivy-action-versjonstagger og publiserte forgiftede binærfiler til GitHub Releases og Docker Hub . Dette ble tildelt CVE-2026-33634 med en CVSS-score på 9,4 .

• 20. mars – BerriAIs LiteLLM: Ved å bruke legitimasjonsopplysninger stjålet fra Trivy-pipelinen, pushet TeamPCP ondsinnede versjoner av LiteLLM, et AI-gateway-verktøy som brukes til å få tilgang til mer enn 100 LLM-APIer, til PyPI og NPM .

• 27. mars – Telnyx PyPI: TeamPCP publiserte ondsinnede versjoner (4.87.1 og 4.87.2) av Telnyx Python SDK .

• 22. april – Checkmarx KICS og Bitwarden CLI: Senere bølger målrettet Checkmarx KICS-sikkerhetsskanneren og Bitwardens CLI innen få timer etter hverandre, og delte samme C2-infrastruktur . TrendMicro bekreftet at disse var en del av den bredere TeamPCP-kampanjen .

Økosystemkaskade (6 dager)

I løpet av seks dager spredte angrepet seg over:

• GitHub Actions — forgiftede CI/CD-arbeidsflyter stjal nøkler og signeringsnøkler
• Docker Hub — ondsinnede containerbilder pushet via kompromitterte kontoer
• PyPI — ondsinnede LiteLLM- og Telnyx-pakker
• NPM — infiserte pakker
• OpenVSX (VS Code-utvidelsesmarkedet) — forgiftede utvidelser

Dette ble senere karakterisert som den første dokumenterte selvforplantende forsyningskjedeormen som autonomt krysset økosystemgrenser .

Omfang av påvirkning

• Over 1000 bedriftssky-miljøer kompromittert, ifølge Halcyons rapportering om Vect-utpressingsfasen . Mandiant anslår at tallet kan vokse til 5000–10 000 .
• Omtrent 340 GB ukomprimerte data stjålet fra Trivy/LiteLLM-pipelinen alene .
• Omtrent 500 000 legitimasjonsopplysninger høstet gjennom hele kampanjen .

FBI FLASH-varsel (2. juli 2026)

2. juli 2026 utstedte FBIs Cyber Division et kritisk varsel (rapportert i spansk media 3. juli) som bekreftet at TeamPCP hadde infiltrert utviklingsmiljøer og eksfiltrert sky-tilgangsnøkler, SSH-nøkler og Kubernetes-hemmeligheter .

FBIs spesifikke anbefalinger for å begrense skaden

Basert på varselets innhold rådet FBI organisasjoner til å:

• Gjennomgå bygge-/utrullingspipelines for kompromitterte verktøyversjoner brukt mellom 19.–24. mars; anta at alle legitimasjonsopplysninger som var tilgjengelige i disse miljøene ble stjålet
• Roter alle legitimasjonsopplysninger som kan ha blitt eksponert
• Lås GitHub Actions-arbeidsflyter til fullstendige commit-SHA-er (verifiserte hasher) i stedet for tagger eller grener
• Håndhev minste privilegiums CI/CD-tillatelser — begrens hvilke nøkler og hemmeligheter arbeidsflyter kan få tilgang til
• Implementer phishing-resistent MFA (f.eks. FIDO2/WebAuthn)
• Roter umiddelbart alle sky-nøkler, SSH-nøkler og Kubernetes-hemmeligheter
• Søk etter mistenkelige depoter kalt "tpcp-docs" eller "docs-tpcp" som ble brukt av angriperne til mellomlagring

Varbelet bemerket også at data og legitimasjonsopplysninger som allerede er eksfiltrert, bør anses som en vedvarende risiko .

Partnerskap med Vect løsepengevirus

Formelt operasjonelt partnerskap (slutten av mars 2026)

• 26.–27. mars 2026 — TeamPCP inngikk et formelt partnerskap med Vect ransomware-as-a-service (RaaS)-operasjonen, som først dukket opp i desember 2025 .
• Partnerskapet ble annonsert på det mørke nettforumet «Breached» .
• Vect begynte umiddelbart å bruke TeamPCPs stjålne legitimasjonsopplysninger for dobbeltutpressingsvirus — kryptere ofre og publisere stjålne data .
• Det første navngitte offerdataene fra Trivy-kompromisset ble publisert av Vect i midten av april 2026 .

Vects ytterligere partnerskap med BreachForums (16.–18. april 2026)

• Omtrent 16.–18. april 2026 inngikk Vect i tillegg et partnerskap med BreachForums cyberkriminalitetsmarked .
• Under denne avtalen fikk alle ~300 000 registrerte BreachForums-brukere tilgang til Vect-affiliate-nøkler, noe som ekspanderte ransomware-operatørbasen massivt .
• Dataminr Intel Brief beskrev denne konvergensen som «enestående affliate-mobilisering» .

Sophos-forskning (24. april 2026)

Sophos X-Ops publiserte forskning 24. april 2026 som dokumenterte Checkmarx KICS- og Bitwarden CLI-kompromissene som en del av TeamPCP-kampanjen . Sentrale funn:

• Begge verktøyene ble kapret 22. april 2026 innen få timer etter hverandre
• De delte samme C2-domene, noe som knytter dem til samme trusselaktør
• Angrepene misbrukte pålitelige CI/CD-utgivelsesarbeidsflyter for å stjele legitimasjonsopplysninger i stor skala

TeamPCPs koblinger til The Com-kollektivet

Søkeresultatene ga ikke direkte bevis for å knytte TeamPCP til The Com-kollektivet. TeamPCP har vært assosiert med LAPSUS$-datasalgs-pipelinen og driver sin egen CipherForce-ransomware-sport, men Com-spesifikke koblinger ble ikke funnet i tilgjengelige kilder .

Hva forsvarere bør ta med seg

TeamPCP-kampanjen representerer et vendepunkt innen skysikkerhet: Angripere omgår ikke lenger forsvarsverk – de bevæpner dem. De viktigste lærdommene for forsvarere:

1. Behandle CI/CD-pipelines som kritiske angrepsoverflater — gjennomgå alle arbeidsflyttillatelser og ta i bruk commit-SHA-låsing
2. Anta at legitimasjonsopplysninger er eksponert hvis et kompromittert verktøy kjørte — roter alle hemmeligheter umiddelbart
3. Invester i phishing-resistent MFA — FIDO2/WebAuthn kan forhindre oppfølgingstilgang selv om nøkler blir stjålet
4. Overvåk for mellomlagringsdepoter kalt tpcp-docs eller docs-tpcp
5. Forbered deg på den operative partnerskapsmodellen — formidlere av innledende tilgang samarbeider nå formelt med ransomware-affiliater