Atak na łańcuch dostaw TeamPCP: Jak hakerzy sparaliżowali narzędzia programistyczne i rozpoczęli masową kampanię ransomware

Między 19 a 27 marca 2026 roku grupa threat actorów znana jako TeamPCP przeprowadziła to, co badacze bezpieczeństwa nazwali „jednym z największych ataków na łańcuch dostaw CI/CD w historii” ^IS. Wykorzystując skradzione dane uwierzytelniające z kolejnych kompromitacji narzędzi, grupa przedostała się przez pięć ekosystemów pakietów, skompromitowała ponad 1000 środowisk chmurowych i nawiązała formalną współpracę z ransomware Vect, aby zamienić kradzież dostępu w wymuszenia ^H. 2 lipca 2026 roku Wydział Cybernetyczny FBI wydał krytyczny alert FLASH szczegółowo opisujący kampanię i zawierający zalecenia dotyczące zabezpieczeń ^IS. Ten artykuł syntetyzuje wszystkie kluczowe wnioski z dostępnych źródeł wywiadowczych, w tym alertu FBI, badań Sophos i pełnego łańcucha ataku.

Łańcuch ataku: Jak TeamPCP skompromitował narzędzia programistyczne

TeamPCP (śledzony jako UNC6780 przez Google Threat Intelligence Group, używający również aliasów DeadCatx3, PCPcat i ShellForce) rozpoczął atak od pojedynczego, nie w pełni wycofanego osobistego tokena dostępu GitHub ^JG.

Sekwencja kradzieży danych uwierzytelniających

• 19 marca — Trivy od Aqua Security: Początkowa kompromitacja. TeamPCP uzyskał dostęp do kluczy podpisywania GitHub Actions i Docker Hub dla Trivy, a następnie wymusił wypchnięcie złośliwego kodu do 75 z 76 tagów wersji trivy-action i opublikował zatrute pliki binarne na GitHub Releases i Docker Hub ^ISG. Przypisano jej CVE-2026-33634 z wynikiem CVSS 9.4 ^G.

• 20 marca — LiteLLM od BerriAI: Używając danych uwierzytelniających skradzionych z potoku Trivy, TeamPCP wypchnął złośliwe wersje LiteLLM, narzędzia będącego bramą AI używaną do dostępu do ponad 100 API LLM, do PyPI i NPM ^ISD.

• 27 marca — Telnyx PyPI: TeamPCP opublikował złośliwe wersje (4.87.1 i 4.87.2) pakietu SDK Telnyx dla Pythona ^IL.

• 22 kwietnia — Checkmarx KICS i Bitwarden CLI: Późniejsze fale zaatakowały skaner bezpieczeństwa KICS od Checkmarx i interfejs CLI Bitwarden w odstępie kilku godzin od siebie, dzieląc tę samą infrastrukturę C2 ^AS. TrendMicro potwierdziło, że są one częścią szerszej kampanii TeamPCP ^T.

Kaskada ekosystemów (6 dni)

W ciągu sześciu dni atak rozprzestrzenił się na:

• GitHub Actions — zatrute workflowy CI/CD kradły tokeny i klucze podpisywania
• Docker Hub — złośliwe obrazy kontenerów wypchnięte za pomocą skompromitowanych kont
• PyPI — złośliwe pakiety LiteLLM i Telnyx
• NPM — zainfekowane pakiety
• OpenVSX (rynek rozszerzeń VS Code) — zatrute rozszerzenia

Atak został później scharakteryzowany jako pierwszy udokumentowany samorozprzestrzeniający się robak atakujący łańcuch dostaw, który autonomicznie przekraczał granice ekosystemów ^L.

Skala wpływu

• Ponad 1000 środowisk chmurowych skompromitowanych, według raportów Halcyon na temat fazy wymuszeń Vect ^H. Mandiant szacuje wzrost do 5000–10 000 ^M.
• Około 340 GB nieskompresowanych danych skradzionych z samego potoku Trivy/LiteLLM ^S.
• Około 500 000 danych uwierzytelniających zebranych w całej kampanii ^T.

Alert FBI FLASH (2 lipca 2026)

2 lipca 2026 roku Wydział Cybernetyczny FBI wydał krytyczny alert (odnotowany w hiszpańskich mediach 3 lipca), potwierdzający, że TeamPCP przedostał się do środowisk programistycznych i wyeksfiltrował tokeny dostępu do chmury, klucze SSH i sekrety Kubernetes ^ISL.

Konkretne zalecenia FBI dotyczące zabezpieczeń

Na podstawie treści alertu FBI doradzał organizacjom:

• Audyt potoków budowania/wdrażania pod kątem skompromitowanych wersji narzędzi używanych między 19 a 24 marca; należy założyć, że wszystkie dane uwierzytelniające dostępne w tych środowiskach zostały skradzione ^S
• Zmiana wszystkich danych uwierzytelniających, które mogły zostać narażone ^S
• Przypinanie workflowów GitHub Actions do pełnych hash-y commitów (zweryfikowane hashe) zamiast do tagów lub gałęzi ^S
• Wymuszanie zasady najmniejszych uprawnień CI/CD — ograniczenie, do jakich tokenów i sekretów workflowy mają dostęp ^S
• Wdrożenie MFA odpornego na phishing (np. FIDO2/WebAuthn) ^S
• Natychmiastowa zmiana wszystkich tokenów chmury, kluczy SSH i sekretów Kubernetes ^S
• Szukanie podejrzanych repozytoriów o nazwach "tpcp-docs" lub "docs-tpcp" używanych przez atakujących do przygotowań ^S

Alert zauważył również, że już wyeksfiltrowane dane i dane uwierzytelniające należy uznać za trwałe zagrożenie ^S.

Partnerstwo z ransomware Vect

Formalna współpraca operacyjna (koniec marca 2026)

• 26–27 marca 2026 — TeamPCP formalnie nawiązał współpracę z ransomware-as-a-service (RaaS) Vect, który po raz pierwszy pojawił się w grudniu 2025 roku ^III.
• Partnerstwo ogłoszono na dark webowym forum „Breached” ^S.
• Vect natychmiast zaczął używać skradzionych przez TeamPCP danych uwierzytelniających do podwójnego wymuszenia (double-extortion) — szyfrowania ofiar i publikowania skradzionych danych ^FH.
• Pierwsze nazwane dane ofiary z kompromitacji Trivy zostały opublikowane przez Vect w połowie kwietnia 2026 ^H.

Dodatkowe partnerstwo Vect z BreachForums (16–18 kwietnia 2026)

• Około 16–18 kwietnia 2026 Vect dodatkowo nawiązał współpracę z rynek cyberprzestępczy BreachForums ^DH.
• Na mocy tej umowy wszyscy ~300 000 zarejestrowanych użytkowników BreachForums otrzymali dostęp do kluczy affiliateskich Vect, co masowo rozszerzyło bazę operatorów ransomware ^FD.
• Dataminr Intel Brief opisał tę konwergencję jako „bezprecedensową mobilizację affiliateską” ^D.

Badania Sophos (24 kwietnia 2026)

Sophos X-Ops opublikował badania 24 kwietnia 2026 dokumentujące kompromitacje Checkmarx KICS i Bitwarden CLI jako część kampanii TeamPCP ^S. Kluczowe wnioski:

• Oba narzędzia zostały przejęte 22 kwietnia 2026 w odstępie kilku godzin od siebie
• Dzieliły tę samą domenę C2, co łączy je z tym samym aktorem zagrożenia
• Ataki nadużywały zaufanych workflowów wydawniczych CI/CD do kradzieży danych uwierzytelniających na dużą skalę ^S

Powiązania TeamPCP z kolektywem The Com

Wyniki wyszukiwania nie ujawniły bezpośrednich dowodów łączących TeamPCP z kolektywem The Com. TeamPCP był powiązany z potokiem sprzedaży danych LAPSUS$ i prowadzi własny tor ransomware CipherForce, ale nie znaleziono konkretnych powiązań z Com w dostępnych źródłach ^R.

Wnioski dla obrońców

Kampania TeamPCP stanowi punkt zwrotny w bezpieczeństwie chmury: atakujący nie omijają już zabezpieczeń – uzbrajają je. Kluczowe wnioski dla obrońców:

1. Traktuj potoki CI/CD jako krytyczne powierzchnie ataku — audytuj wszystkie uprawnienia workflowów i przyjmij przypinanie do hash-y commitów
2. Zakładaj naruszenie danych uwierzytelniających, jeśli uruchomiono skompromitowane narzędzie — natychmiast zmień wszystkie sekrety
3. Zainwestuj w MFA odporne na phishing — FIDO2/WebAuthn może zapobiec dalszemu dostępowi nawet w przypadku kradzieży tokenów
4. Monitoruj pod kątem repozytoriów przygotowawczych nazwanych tpcp-docs lub docs-tpcp
5. Przygotuj się na model partnerstwa operacyjnego — brokerzy początkowego dostępu formalnie łączą się teraz z affiliatekimi ransomware