Атака TeamPCP на цепочку поставок: как хакеры взломали доверенные инструменты разработчиков и что теперь делать
Группировка TeamPCP провела одну из крупнейших атак на цепочку поставок CI/CD в период с 19 по 27 марта 2026 года, скомпрометировав пять экосистем пакетов за шесть дней. Злоумышленники украли около 340 ГБ данных из конвейеров Trivy/LiteLLM и более 500 000 учетных данных, поразив более 1000 корпоративных облачных сред.
ОпубликовалОтредактировано с помощью DeepSeek-V4-FlashИзображения созданы с помощью GPT Image 1.5
Группировка TeamPCP провела одну из крупнейших атак на цепочку поставок CI/CD в период с 19 по 27 марта 2026 года, скомпрометировав пять экосистем пакетов за шесть дней.
Злоумышленники украли около 340 ГБ данных из конвейеров Trivy/LiteLLM и более 500 000 учетных данных, поразив более 1000 корпоративных облачных сред.
ФБР выпустило FLASH предупреждение 2 июля 2026 года, подтвердив кражу токенов доступа к облаку, ключей SSH и секретов Kubernetes, и рекомендовало конкретные меры защиты.
TeamPCP официально объединился с программой вымогателем Vect RaaS для двойного вымогательства, а Vect, в свою очередь, привлек 300 000 пользователей BreachForums в качестве партнеров.
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
В период с 19 по 27 марта 2026 года хакерская группировка TeamPCP осуществила то, что исследователи безопасности назвали «одной из крупнейших атак на цепочку поставок CI/CD в истории» . Используя украденные учетные данные из последовательных взломов инструментов, злоумышленники проникли в пять экосистем пакетов, скомпрометировав более 1000 корпоративных облачных сред . 2 июля 2026 года Отдел кибербезопасности ФБР выпустил критическое FLASH-предупреждение с подробным описанием кампании и конкретными рекомендациями по защите . Эта статья объединяет все ключевые выводы из доступных источников, включая предупреждение ФБР, исследования Sophos и полную цепочку атаки.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Атака TeamPCP на цепочку поставок: как хакеры взломали доверенные инструменты разработчиков и что теперь делать»?
Группировка TeamPCP провела одну из крупнейших атак на цепочку поставок CI/CD в период с 19 по 27 марта 2026 года, скомпрометировав пять экосистем пакетов за шесть дней.
Какие ключевые моменты необходимо проверить в первую очередь?
Группировка TeamPCP провела одну из крупнейших атак на цепочку поставок CI/CD в период с 19 по 27 марта 2026 года, скомпрометировав пять экосистем пакетов за шесть дней. Злоумышленники украли около 340 ГБ данных из конвейеров Trivy/LiteLLM и более 500 000 учетных данных, поразив более 1000 корпоративных облачных сред.
Что мне делать дальше на практике?
ФБР выпустило FLASH предупреждение 2 июля 2026 года, подтвердив кражу токенов доступа к облаку, ключей SSH и секретов Kubernetes, и рекомендовало конкретные меры защиты.
Атака TeamPCP на цепочку поставок: как хакеры взломали доверенные инструменты разработчиков и что теперь делать
Группировка TeamPCP провела одну из крупнейших атак на цепочку поставок CI/CD в период с 19 по 27 марта 2026 года, скомпрометировав пять экосистем пакетов за шесть дней. Злоумышленники украли около 340 ГБ данных из конвейеров Trivy/LiteLLM и более 500 000 учетных данных, поразив более 1000 корпоративных облачных сред.
ОпубликовалОтредактировано с помощью DeepSeek-V4-FlashИзображения созданы с помощью GPT Image 1.5
Группировка TeamPCP провела одну из крупнейших атак на цепочку поставок CI/CD в период с 19 по 27 марта 2026 года, скомпрометировав пять экосистем пакетов за шесть дней.
Злоумышленники украли около 340 ГБ данных из конвейеров Trivy/LiteLLM и более 500 000 учетных данных, поразив более 1000 корпоративных облачных сред.
ФБР выпустило FLASH предупреждение 2 июля 2026 года, подтвердив кражу токенов доступа к облаку, ключей SSH и секретов Kubernetes, и рекомендовало конкретные меры защиты.
TeamPCP официально объединился с программой вымогателем Vect RaaS для двойного вымогательства, а Vect, в свою очередь, привлек 300 000 пользователей BreachForums в качестве партнеров.
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
В период с 19 по 27 марта 2026 года хакерская группировка TeamPCP осуществила то, что исследователи безопасности назвали «одной из крупнейших атак на цепочку поставок CI/CD в истории» . Используя украденные учетные данные из последовательных взломов инструментов, злоумышленники проникли в пять экосистем пакетов, скомпрометировав более 1000 корпоративных облачных сред . 2 июля 2026 года Отдел кибербезопасности ФБР выпустил критическое FLASH-предупреждение с подробным описанием кампании и конкретными рекомендациями по защите . Эта статья объединяет все ключевые выводы из доступных источников, включая предупреждение ФБР, исследования Sophos и полную цепочку атаки.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Атака TeamPCP на цепочку поставок: как хакеры взломали доверенные инструменты разработчиков и что теперь делать»?
Группировка TeamPCP провела одну из крупнейших атак на цепочку поставок CI/CD в период с 19 по 27 марта 2026 года, скомпрометировав пять экосистем пакетов за шесть дней.
Какие ключевые моменты необходимо проверить в первую очередь?
Группировка TeamPCP провела одну из крупнейших атак на цепочку поставок CI/CD в период с 19 по 27 марта 2026 года, скомпрометировав пять экосистем пакетов за шесть дней. Злоумышленники украли около 340 ГБ данных из конвейеров Trivy/LiteLLM и более 500 000 учетных данных, поразив более 1000 корпоративных облачных сред.
Что мне делать дальше на практике?
ФБР выпустило FLASH предупреждение 2 июля 2026 года, подтвердив кражу токенов доступа к облаку, ключей SSH и секретов Kubernetes, и рекомендовало конкретные меры защиты.
Цепочка атаки: Как TeamPCP скомпрометировала инструменты разработчиков
TeamPCP (отслеживается как UNC6780 группой Google Threat Intelligence Group, также использует псевдонимы DeadCatx3, PCPcat и ShellForce) начала атаку с единственного не до конца отозванного персонального токена доступа GitHub .
Последовательность кражи учетных данных
19 марта — Aqua Security's Trivy: Первоначальный взлом. TeamPCP получила доступ к ключам подписи GitHub Actions и Docker Hub для Trivy, затем принудительно отправила вредоносный код в 75 из 76 версионных тегов trivy-action и опубликовала зараженные бинарные файлы в GitHub Releases и Docker Hub . Это было зарегистрировано как CVE-2026-33634 с оценкой CVSS 9.4 .
20 марта — BerriAI's LiteLLM: Используя учетные данные, украденные из конвейера Trivy, TeamPCP разместила вредоносные версии LiteLLM, инструмента-шлюза для доступа к более чем 100 API LLM, в PyPI и NPM .
27 марта — Telnyx PyPI: TeamPCP опубликовала вредоносные версии (4.87.1 и 4.87.2) Python SDK Telnyx .
22 апреля — Checkmarx KICS и Bitwarden CLI: Поздние волны атак затронули сканер безопасности KICS от Checkmarx и CLI от Bitwarden в течение нескольких часов, используя одну и ту же инфраструктуру C2 . TrendMicro подтвердила, что эти инциденты являются частью более широкой кампании TeamPCP .
Каскад в экосистемах (6 дней)
В течение шести дней атака распространилась на:
GitHub Actions — отравленные CI/CD-конвейеры воровали токены и ключи подписи
Docker Hub — вредоносные образы контейнеров, размещенные через скомпрометированные учетные записи
PyPI — вредоносные пакеты LiteLLM и Telnyx
NPM — зараженные пакеты
OpenVSX (маркетплейс расширений VS Code) — отравленные расширения
Позже это охарактеризовали как первый задокументированный самораспространяющийся «червь» цепочки поставок, способный автономно пересекать границы экосистем .
Масштаб воздействия
Более 1000 корпоративных облачных сред скомпрометировано, согласно отчету Halcyon о фазе вымогательства Vect . Mandiant прогнозирует рост до 5 000–10 000 .
Примерно 340 ГБ несжатых данных украдено только из конвейера Trivy/LiteLLM .
Около 500 000 учетных данных собрано в ходе кампании .
FLASH-предупреждение ФБР (2 июля 2026)
2 июля 2026 года Отдел кибербезопасности ФБР выпустил критическое предупреждение (о котором испанские СМИ сообщили 3 июля), подтверждающее, что TeamPCP проникла в среды разработки и извлекла токены доступа к облаку, ключи SSH и секреты Kubernetes.
Конкретные рекомендации ФБР по защите
Основываясь на содержании предупреждения, ФБР советует организациям:
Проверить конвейеры сборки/развертывания на наличие скомпрометированных версий инструментов, использовавшихся в период с 19 по 24 марта; предполагать, что все учетные данные, доступные в этих средах, были украдены
Сменить все учетные данные, которые могли быть раскрыты
Фиксировать рабочие процессы GitHub Actions с полными хешами коммитов (SHA) вместо тегов или веток
Внедрить принцип минимальных привилегий для CI/CD — ограничить, к каким токенам и секретам имеют доступ рабочие процессы
Внедрить устойчивую к фишингу многофакторную аутентификацию (MFA) (например, FIDO2/WebAuthn)
Немедленно сменить все облачные токены, ключи SSH и секреты Kubernetes
Искать подозрительные репозитории с именами "tpcp-docs" или "docs-tpcp", используемые злоумышленниками для промежуточного хранения
Предупреждение также отмечает, что уже извлеченные данные и учетные данные следует считать постоянной угрозой .
Партнерство с программой-вымогателем Vect
Официальное операционное партнерство (конец марта 2026)
26–27 марта 2026 — TeamPCP официально объединилась с операцией Vect ransomware-as-a-service (RaaS), которая впервые появилась в декабре 2025 года .
О партнерстве было объявлено на форуме даркнета «Breached» .
Vect немедленно начала использовать доступ к украденным учетным данным TeamPCP для двойного вымогательства — шифрования файлов жертв и публикации украденных данных .
Первые данные жертвы взлома Trivy были опубликованы Vect в середине апреля 2026 года .
Дополнительное партнерство Vect с BreachForums (16–18 апреля 2026)
Примерно 16–18 апреля 2026 Vect дополнительно объединилась с киберпреступной торговой площадкой BreachForums.
В рамках этого соглашения всем ~300 000 зарегистрированным пользователям BreachForums был предоставлен доступ к партнерским ключам Vect, что массово расширило базу операторов программ-вымогателей .
Информационный бюллетень Dataminr Intel Brief назвал эту конвергенцию «беспрецедентной мобилизацией партнеров» .
Исследование Sophos (24 апреля 2026)
Sophos X-Ops опубликовала исследование 24 апреля 2026, задокументировав взломы Checkmarx KICS и Bitwarden CLI как часть кампании TeamPCP . Ключевые выводы:
Оба инструмента были взломаны 22 апреля 2026 в течение нескольких часов друг от друга
Они использовали один и тот же домен C2, что связывает их с одним и тем же злоумышленником
Атаки использовали доверенные CI/CD-конвейеры для массовой кражи учетных данных
Связь TeamPCP с группировкой «The Com»
Результаты поиска не выявили прямых доказательств связи TeamPCP с коллективом The Com. TeamPCP связана с каналом продажи данных LAPSUS$ и управляет собственным направлением программ-вымогателей CipherForce, но конкретных ссылок на Com в доступных источниках найдено не было .
Выводы для специалистов по безопасности
Кампания TeamPCP знаменует собой переломный момент в облачной безопасности: злоумышленники больше не обходят защиту — они используют ее как оружие. Ключевые выводы:
Относитесь к конвейерам CI/CD как к критически важным поверхностям атаки — проверяйте все разрешения рабочих процессов и используйте фиксацию на уровне SHA коммита
Предполагайте, что учетные данные скомпрометированы, если запускался скомпрометированный инструмент — немедленно смените все секреты
Инвестируйте в устойчивую к фишингу MFA — FIDO2/WebAuthn может предотвратить дальнейший доступ даже при краже токенов
Отслеживайте появление промежуточных репозиториев с именами tpcp-docs или docs-tpcp
Будьте готовы к модели операционного партнерства — брокеры первоначального доступа теперь официально объединяются с партнерами по программам-вымогателям
Цепочка атаки: Как TeamPCP скомпрометировала инструменты разработчиков
TeamPCP (отслеживается как UNC6780 группой Google Threat Intelligence Group, также использует псевдонимы DeadCatx3, PCPcat и ShellForce) начала атаку с единственного не до конца отозванного персонального токена доступа GitHub .
Последовательность кражи учетных данных
19 марта — Aqua Security's Trivy: Первоначальный взлом. TeamPCP получила доступ к ключам подписи GitHub Actions и Docker Hub для Trivy, затем принудительно отправила вредоносный код в 75 из 76 версионных тегов trivy-action и опубликовала зараженные бинарные файлы в GitHub Releases и Docker Hub . Это было зарегистрировано как CVE-2026-33634 с оценкой CVSS 9.4 .
20 марта — BerriAI's LiteLLM: Используя учетные данные, украденные из конвейера Trivy, TeamPCP разместила вредоносные версии LiteLLM, инструмента-шлюза для доступа к более чем 100 API LLM, в PyPI и NPM .
27 марта — Telnyx PyPI: TeamPCP опубликовала вредоносные версии (4.87.1 и 4.87.2) Python SDK Telnyx .
22 апреля — Checkmarx KICS и Bitwarden CLI: Поздние волны атак затронули сканер безопасности KICS от Checkmarx и CLI от Bitwarden в течение нескольких часов, используя одну и ту же инфраструктуру C2 . TrendMicro подтвердила, что эти инциденты являются частью более широкой кампании TeamPCP .
Каскад в экосистемах (6 дней)
В течение шести дней атака распространилась на:
GitHub Actions — отравленные CI/CD-конвейеры воровали токены и ключи подписи
Docker Hub — вредоносные образы контейнеров, размещенные через скомпрометированные учетные записи
PyPI — вредоносные пакеты LiteLLM и Telnyx
NPM — зараженные пакеты
OpenVSX (маркетплейс расширений VS Code) — отравленные расширения
Позже это охарактеризовали как первый задокументированный самораспространяющийся «червь» цепочки поставок, способный автономно пересекать границы экосистем .
Масштаб воздействия
Более 1000 корпоративных облачных сред скомпрометировано, согласно отчету Halcyon о фазе вымогательства Vect . Mandiant прогнозирует рост до 5 000–10 000 .
Примерно 340 ГБ несжатых данных украдено только из конвейера Trivy/LiteLLM .
Около 500 000 учетных данных собрано в ходе кампании .
FLASH-предупреждение ФБР (2 июля 2026)
2 июля 2026 года Отдел кибербезопасности ФБР выпустил критическое предупреждение (о котором испанские СМИ сообщили 3 июля), подтверждающее, что TeamPCP проникла в среды разработки и извлекла токены доступа к облаку, ключи SSH и секреты Kubernetes.
Конкретные рекомендации ФБР по защите
Основываясь на содержании предупреждения, ФБР советует организациям:
Проверить конвейеры сборки/развертывания на наличие скомпрометированных версий инструментов, использовавшихся в период с 19 по 24 марта; предполагать, что все учетные данные, доступные в этих средах, были украдены
Сменить все учетные данные, которые могли быть раскрыты
Фиксировать рабочие процессы GitHub Actions с полными хешами коммитов (SHA) вместо тегов или веток
Внедрить принцип минимальных привилегий для CI/CD — ограничить, к каким токенам и секретам имеют доступ рабочие процессы
Внедрить устойчивую к фишингу многофакторную аутентификацию (MFA) (например, FIDO2/WebAuthn)
Немедленно сменить все облачные токены, ключи SSH и секреты Kubernetes
Искать подозрительные репозитории с именами "tpcp-docs" или "docs-tpcp", используемые злоумышленниками для промежуточного хранения
Предупреждение также отмечает, что уже извлеченные данные и учетные данные следует считать постоянной угрозой .
Партнерство с программой-вымогателем Vect
Официальное операционное партнерство (конец марта 2026)
26–27 марта 2026 — TeamPCP официально объединилась с операцией Vect ransomware-as-a-service (RaaS), которая впервые появилась в декабре 2025 года .
О партнерстве было объявлено на форуме даркнета «Breached» .
Vect немедленно начала использовать доступ к украденным учетным данным TeamPCP для двойного вымогательства — шифрования файлов жертв и публикации украденных данных .
Первые данные жертвы взлома Trivy были опубликованы Vect в середине апреля 2026 года .
Дополнительное партнерство Vect с BreachForums (16–18 апреля 2026)
Примерно 16–18 апреля 2026 Vect дополнительно объединилась с киберпреступной торговой площадкой BreachForums.
В рамках этого соглашения всем ~300 000 зарегистрированным пользователям BreachForums был предоставлен доступ к партнерским ключам Vect, что массово расширило базу операторов программ-вымогателей .
Информационный бюллетень Dataminr Intel Brief назвал эту конвергенцию «беспрецедентной мобилизацией партнеров» .
Исследование Sophos (24 апреля 2026)
Sophos X-Ops опубликовала исследование 24 апреля 2026, задокументировав взломы Checkmarx KICS и Bitwarden CLI как часть кампании TeamPCP . Ключевые выводы:
Оба инструмента были взломаны 22 апреля 2026 в течение нескольких часов друг от друга
Они использовали один и тот же домен C2, что связывает их с одним и тем же злоумышленником
Атаки использовали доверенные CI/CD-конвейеры для массовой кражи учетных данных
Связь TeamPCP с группировкой «The Com»
Результаты поиска не выявили прямых доказательств связи TeamPCP с коллективом The Com. TeamPCP связана с каналом продажи данных LAPSUS$ и управляет собственным направлением программ-вымогателей CipherForce, но конкретных ссылок на Com в доступных источниках найдено не было .
Выводы для специалистов по безопасности
Кампания TeamPCP знаменует собой переломный момент в облачной безопасности: злоумышленники больше не обходят защиту — они используют ее как оружие. Ключевые выводы:
Относитесь к конвейерам CI/CD как к критически важным поверхностям атаки — проверяйте все разрешения рабочих процессов и используйте фиксацию на уровне SHA коммита
Предполагайте, что учетные данные скомпрометированы, если запускался скомпрометированный инструмент — немедленно смените все секреты
Инвестируйте в устойчивую к фишингу MFA — FIDO2/WebAuthn может предотвратить дальнейший доступ даже при краже токенов
Отслеживайте появление промежуточных репозиториев с именами tpcp-docs или docs-tpcp
Будьте готовы к модели операционного партнерства — брокеры первоначального доступа теперь официально объединяются с партнерами по программам-вымогателям
