Атака TeamPCP на цепочку поставок: как хакеры взломали доверенные инструменты разработчиков и что теперь делать

В период с 19 по 27 марта 2026 года хакерская группировка TeamPCP осуществила то, что исследователи безопасности назвали «одной из крупнейших атак на цепочку поставок CI/CD в истории» . Используя украденные учетные данные из последовательных взломов инструментов, злоумышленники проникли в пять экосистем пакетов, скомпрометировав более 1000 корпоративных облачных сред . 2 июля 2026 года Отдел кибербезопасности ФБР выпустил критическое FLASH-предупреждение с подробным описанием кампании и конкретными рекомендациями по защите . Эта статья объединяет все ключевые выводы из доступных источников, включая предупреждение ФБР, исследования Sophos и полную цепочку атаки.

Цепочка атаки: Как TeamPCP скомпрометировала инструменты разработчиков

TeamPCP (отслеживается как UNC6780 группой Google Threat Intelligence Group, также использует псевдонимы DeadCatx3, PCPcat и ShellForce) начала атаку с единственного не до конца отозванного персонального токена доступа GitHub .

Последовательность кражи учетных данных

• 19 марта — Aqua Security's Trivy: Первоначальный взлом. TeamPCP получила доступ к ключам подписи GitHub Actions и Docker Hub для Trivy, затем принудительно отправила вредоносный код в 75 из 76 версионных тегов trivy-action и опубликовала зараженные бинарные файлы в GitHub Releases и Docker Hub . Это было зарегистрировано как CVE-2026-33634 с оценкой CVSS 9.4 .

• 20 марта — BerriAI's LiteLLM: Используя учетные данные, украденные из конвейера Trivy, TeamPCP разместила вредоносные версии LiteLLM, инструмента-шлюза для доступа к более чем 100 API LLM, в PyPI и NPM .

• 27 марта — Telnyx PyPI: TeamPCP опубликовала вредоносные версии (4.87.1 и 4.87.2) Python SDK Telnyx .

• 22 апреля — Checkmarx KICS и Bitwarden CLI: Поздние волны атак затронули сканер безопасности KICS от Checkmarx и CLI от Bitwarden в течение нескольких часов, используя одну и ту же инфраструктуру C2 . TrendMicro подтвердила, что эти инциденты являются частью более широкой кампании TeamPCP .

Каскад в экосистемах (6 дней)

В течение шести дней атака распространилась на:

• GitHub Actions — отравленные CI/CD-конвейеры воровали токены и ключи подписи
• Docker Hub — вредоносные образы контейнеров, размещенные через скомпрометированные учетные записи
• PyPI — вредоносные пакеты LiteLLM и Telnyx
• NPM — зараженные пакеты
• OpenVSX (маркетплейс расширений VS Code) — отравленные расширения

Позже это охарактеризовали как первый задокументированный самораспространяющийся «червь» цепочки поставок, способный автономно пересекать границы экосистем .

Масштаб воздействия

• Более 1000 корпоративных облачных сред скомпрометировано, согласно отчету Halcyon о фазе вымогательства Vect . Mandiant прогнозирует рост до 5 000–10 000 .
• Примерно 340 ГБ несжатых данных украдено только из конвейера Trivy/LiteLLM .
• Около 500 000 учетных данных собрано в ходе кампании .

FLASH-предупреждение ФБР (2 июля 2026)

2 июля 2026 года Отдел кибербезопасности ФБР выпустил критическое предупреждение (о котором испанские СМИ сообщили 3 июля), подтверждающее, что TeamPCP проникла в среды разработки и извлекла токены доступа к облаку, ключи SSH и секреты Kubernetes .

Конкретные рекомендации ФБР по защите

Основываясь на содержании предупреждения, ФБР советует организациям:

• Проверить конвейеры сборки/развертывания на наличие скомпрометированных версий инструментов, использовавшихся в период с 19 по 24 марта; предполагать, что все учетные данные, доступные в этих средах, были украдены
• Сменить все учетные данные, которые могли быть раскрыты
• Фиксировать рабочие процессы GitHub Actions с полными хешами коммитов (SHA) вместо тегов или веток
• Внедрить принцип минимальных привилегий для CI/CD — ограничить, к каким токенам и секретам имеют доступ рабочие процессы
• Внедрить устойчивую к фишингу многофакторную аутентификацию (MFA) (например, FIDO2/WebAuthn)
• Немедленно сменить все облачные токены, ключи SSH и секреты Kubernetes
• Искать подозрительные репозитории с именами "tpcp-docs" или "docs-tpcp", используемые злоумышленниками для промежуточного хранения

Предупреждение также отмечает, что уже извлеченные данные и учетные данные следует считать постоянной угрозой .

Партнерство с программой-вымогателем Vect

Официальное операционное партнерство (конец марта 2026)

• 26–27 марта 2026 — TeamPCP официально объединилась с операцией Vect ransomware-as-a-service (RaaS), которая впервые появилась в декабре 2025 года .
• О партнерстве было объявлено на форуме даркнета «Breached» .
• Vect немедленно начала использовать доступ к украденным учетным данным TeamPCP для двойного вымогательства — шифрования файлов жертв и публикации украденных данных .
• Первые данные жертвы взлома Trivy были опубликованы Vect в середине апреля 2026 года .

Дополнительное партнерство Vect с BreachForums (16–18 апреля 2026)

• Примерно 16–18 апреля 2026 Vect дополнительно объединилась с киберпреступной торговой площадкой BreachForums .
• В рамках этого соглашения всем ~300 000 зарегистрированным пользователям BreachForums был предоставлен доступ к партнерским ключам Vect, что массово расширило базу операторов программ-вымогателей .
• Информационный бюллетень Dataminr Intel Brief назвал эту конвергенцию «беспрецедентной мобилизацией партнеров» .

Исследование Sophos (24 апреля 2026)

Sophos X-Ops опубликовала исследование 24 апреля 2026, задокументировав взломы Checkmarx KICS и Bitwarden CLI как часть кампании TeamPCP . Ключевые выводы:

• Оба инструмента были взломаны 22 апреля 2026 в течение нескольких часов друг от друга
• Они использовали один и тот же домен C2, что связывает их с одним и тем же злоумышленником
• Атаки использовали доверенные CI/CD-конвейеры для массовой кражи учетных данных

Связь TeamPCP с группировкой «The Com»

Результаты поиска не выявили прямых доказательств связи TeamPCP с коллективом The Com. TeamPCP связана с каналом продажи данных LAPSUS$ и управляет собственным направлением программ-вымогателей CipherForce, но конкретных ссылок на Com в доступных источниках найдено не было .

Выводы для специалистов по безопасности

Кампания TeamPCP знаменует собой переломный момент в облачной безопасности: злоумышленники больше не обходят защиту — они используют ее как оружие. Ключевые выводы:

1. Относитесь к конвейерам CI/CD как к критически важным поверхностям атаки — проверяйте все разрешения рабочих процессов и используйте фиксацию на уровне SHA коммита
2. Предполагайте, что учетные данные скомпрометированы, если запускался скомпрометированный инструмент — немедленно смените все секреты
3. Инвестируйте в устойчивую к фишингу MFA — FIDO2/WebAuthn может предотвратить дальнейший доступ даже при краже токенов
4. Отслеживайте появление промежуточных репозиториев с именами tpcp-docs или docs-tpcp
5. Будьте готовы к модели операционного партнерства — брокеры первоначального доступа теперь официально объединяются с партнерами по программам-вымогателям