Атака TeamPCP на цепочку поставок: как хакеры взломали доверенные инструменты разработчиков и что теперь делать

Цепочка атаки: Как TeamPCP скомпрометировала инструменты разработчиков

TeamPCP (отслеживается как UNC6780 группой Google Threat Intelligence Group, также использует псевдонимы DeadCatx3, PCPcat и ShellForce) начала атаку с единственного не до конца отозванного персонального токена доступа GitHub ^JG.

Последовательность кражи учетных данных

• 19 марта — Aqua Security's Trivy: Первоначальный взлом. TeamPCP получила доступ к ключам подписи GitHub Actions и Docker Hub для Trivy, затем принудительно отправила вредоносный код в 75 из 76 версионных тегов trivy-action и опубликовала зараженные бинарные файлы в GitHub Releases и Docker Hub ^ISG. Это было зарегистрировано как CVE-2026-33634 с оценкой CVSS 9.4 ^G.

• 20 марта — BerriAI's LiteLLM: Используя учетные данные, украденные из конвейера Trivy, TeamPCP разместила вредоносные версии LiteLLM, инструмента-шлюза для доступа к более чем 100 API LLM, в PyPI и NPM ^ISD.

• 27 марта — Telnyx PyPI: TeamPCP опубликовала вредоносные версии (4.87.1 и 4.87.2) Python SDK Telnyx ^IL.

• 22 апреля — Checkmarx KICS и Bitwarden CLI: Поздние волны атак затронули сканер безопасности KICS от Checkmarx и CLI от Bitwarden в течение нескольких часов, используя одну и ту же инфраструктуру C2 ^AS. TrendMicro подтвердила, что эти инциденты являются частью более широкой кампании TeamPCP ^T.

Каскад в экосистемах (6 дней)

В течение шести дней атака распространилась на:

• GitHub Actions — отравленные CI/CD-конвейеры воровали токены и ключи подписи
• Docker Hub — вредоносные образы контейнеров, размещенные через скомпрометированные учетные записи
• PyPI — вредоносные пакеты LiteLLM и Telnyx
• NPM — зараженные пакеты
• OpenVSX (маркетплейс расширений VS Code) — отравленные расширения

Позже это охарактеризовали как первый задокументированный самораспространяющийся «червь» цепочки поставок, способный автономно пересекать границы экосистем ^L.

Масштаб воздействия

• Более 1000 корпоративных облачных сред скомпрометировано, согласно отчету Halcyon о фазе вымогательства Vect ^H. Mandiant прогнозирует рост до 5 000–10 000 ^M.
• Примерно 340 ГБ несжатых данных украдено только из конвейера Trivy/LiteLLM ^S.
• Около 500 000 учетных данных собрано в ходе кампании ^T.

FLASH-предупреждение ФБР (2 июля 2026)

2 июля 2026 года Отдел кибербезопасности ФБР выпустил критическое предупреждение (о котором испанские СМИ сообщили 3 июля), подтверждающее, что TeamPCP проникла в среды разработки и извлекла токены доступа к облаку, ключи SSH и секреты Kubernetes ^ISL.

Конкретные рекомендации ФБР по защите

Основываясь на содержании предупреждения, ФБР советует организациям:

• Проверить конвейеры сборки/развертывания на наличие скомпрометированных версий инструментов, использовавшихся в период с 19 по 24 марта; предполагать, что все учетные данные, доступные в этих средах, были украдены ^S
• Сменить все учетные данные, которые могли быть раскрыты ^S
• Фиксировать рабочие процессы GitHub Actions с полными хешами коммитов (SHA) вместо тегов или веток ^S
• Внедрить принцип минимальных привилегий для CI/CD — ограничить, к каким токенам и секретам имеют доступ рабочие процессы ^S
• Внедрить устойчивую к фишингу многофакторную аутентификацию (MFA) (например, FIDO2/WebAuthn) ^S
• Немедленно сменить все облачные токены, ключи SSH и секреты Kubernetes ^S
• Искать подозрительные репозитории с именами "tpcp-docs" или "docs-tpcp", используемые злоумышленниками для промежуточного хранения ^S

Предупреждение также отмечает, что уже извлеченные данные и учетные данные следует считать постоянной угрозой ^S.

Партнерство с программой-вымогателем Vect

Официальное операционное партнерство (конец марта 2026)

• 26–27 марта 2026 — TeamPCP официально объединилась с операцией Vect ransomware-as-a-service (RaaS), которая впервые появилась в декабре 2025 года ^III.
• О партнерстве было объявлено на форуме даркнета «Breached» ^S.
• Vect немедленно начала использовать доступ к украденным учетным данным TeamPCP для двойного вымогательства — шифрования файлов жертв и публикации украденных данных ^FH.
• Первые данные жертвы взлома Trivy были опубликованы Vect в середине апреля 2026 года ^H.

Дополнительное партнерство Vect с BreachForums (16–18 апреля 2026)

• Примерно 16–18 апреля 2026 Vect дополнительно объединилась с киберпреступной торговой площадкой BreachForums ^DH.
• В рамках этого соглашения всем ~300 000 зарегистрированным пользователям BreachForums был предоставлен доступ к партнерским ключам Vect, что массово расширило базу операторов программ-вымогателей ^FD.
• Информационный бюллетень Dataminr Intel Brief назвал эту конвергенцию «беспрецедентной мобилизацией партнеров» ^D.

Исследование Sophos (24 апреля 2026)

Sophos X-Ops опубликовала исследование 24 апреля 2026, задокументировав взломы Checkmarx KICS и Bitwarden CLI как часть кампании TeamPCP ^S. Ключевые выводы:

• Оба инструмента были взломаны 22 апреля 2026 в течение нескольких часов друг от друга
• Они использовали один и тот же домен C2, что связывает их с одним и тем же злоумышленником
• Атаки использовали доверенные CI/CD-конвейеры для массовой кражи учетных данных ^S

Связь TeamPCP с группировкой «The Com»

Результаты поиска не выявили прямых доказательств связи TeamPCP с коллективом The Com. TeamPCP связана с каналом продажи данных LAPSUS$ и управляет собственным направлением программ-вымогателей CipherForce, но конкретных ссылок на Com в доступных источниках найдено не было ^R.

Выводы для специалистов по безопасности

Кампания TeamPCP знаменует собой переломный момент в облачной безопасности: злоумышленники больше не обходят защиту — они используют ее как оружие. Ключевые выводы:

1. Относитесь к конвейерам CI/CD как к критически важным поверхностям атаки — проверяйте все разрешения рабочих процессов и используйте фиксацию на уровне SHA коммита
2. Предполагайте, что учетные данные скомпрометированы, если запускался скомпрометированный инструмент — немедленно смените все секреты
3. Инвестируйте в устойчивую к фишингу MFA — FIDO2/WebAuthn может предотвратить дальнейший доступ даже при краже токенов
4. Отслеживайте появление промежуточных репозиториев с именами tpcp-docs или docs-tpcp
5. Будьте готовы к модели операционного партнерства — брокеры первоначального доступа теперь официально объединяются с партнерами по программам-вымогателям