TeamPCP โจมตีซัพพลายเชน CI/CD ครั้งใหญ่ที่สุดเป็นประวัติการณ์: เปิดไทม์ไลน์ การจับมือกับ Vect Ransomware และคำแนะนำจาก FBI ที่นักป้องกันต้องรู้

ระหว่างวันที่ 19 ถึง 27 มีนาคม 2026 นักแสดงภัยคุกคามที่รู้จักในชื่อ TeamPCP ได้ดำเนินการโจมตีที่นักวิจัยด้านความปลอดภัยเรียกว่า "หนึ่งในการโจมตีซัพพลายเชน CI/CD ที่ใหญ่ที่สุดเท่าที่เคยบันทึกไว้" ^IS โดยการเคลื่อนพลข้ามห้าระบบนิเวศแพ็กเกจโดยใช้ข้อมูลประจำตัวที่ถูกขโมยจากการประนีประนอมเครื่องมือต่อเนื่องกัน กลุ่มดังกล่าวได้บุกรุกสภาพแวดล้อมคลาวด์ขององค์กรกว่า 1,000 แห่ง และจับมือเป็นพันธมิตรอย่างเป็นทางการกับปฏิบัติการแรนซัมแวร์ Vect เพื่อเปลี่ยนการเข้าถึงที่ถูกขโมยไปเป็นการขู่กรรโชก ^H เมื่อวันที่ 2 กรกฎาคม 2026 กองกิจการไซเบอร์ของ FBI ได้ออก FLASH Alert ระดับวิกฤตโดยให้รายละเอียดเกี่ยวกับการรณรงค์ครั้งนี้และให้คำแนะนำในการบรรเทาผลกระทบที่เฉพาะเจาะจง ^IS บทความนี้รวบรวมทุกข้อค้นพบสำคัญจากแหล่งข่าวกรองที่มีอยู่ รวมถึงการแจ้งเตือนของ FBI งานวิจัยของ Sophos และห่วงโซ่การโจมตีทั้งหมด

ห่วงโซ่การโจมตี: TeamPCP ประนีประนอมเครื่องมือนักพัฒนาได้อย่างไร

TeamPCP (ติดตามในชื่อ UNC6780 โดย Google Threat Intelligence Group หรือที่รู้จักในนามแฝง DeadCatx3, PCPcat และ ShellForce) เริ่มต้นด้วย GitHub Personal Access Token ตัวเดียวที่หมุนเวียนไม่สมบูรณ์ ^JG

ลำดับการเก็บเกี่ยวข้อมูลประจำตัว

• 19 มีนาคม — Trivy ของ Aqua Security: การประนีประนอมครั้งแรก TeamPCP ได้รับการเข้าถึง GitHub Actions และคีย์เซ็น Docker Hub ของ Trivy จากนั้น force-push โค้ดที่เป็นอันตรายไปยัง 75 จาก 76 แท็กเวอร์ชัน trivy-action และเผยแพร่ไบนารีที่ถูกวางยาพิษไปยัง GitHub Releases และ Docker Hub ^ISG การโจมตีนี้ได้รับการกำหนดให้เป็น CVE-2026-33634 โดยมีคะแนน CVSS 9.4 ^G

• 20 มีนาคม — LiteLLM ของ BerriAI: โดยใช้ข้อมูลประจำตัวที่ขโมยมาจากไปป์ไลน์ของ Trivy TeamPCP ผลักดันเวอร์ชันที่เป็นอันตรายของ LiteLLM ซึ่งเป็นเครื่องมือเกตเวย์ AI ที่ใช้เข้าถึง LLM API กว่า 100 ตัว ไปยัง PyPI และ NPM ^ISD

• 27 มีนาคม — Telnyx PyPI: TeamPCP เผยแพร่เวอร์ชันที่เป็นอันตราย (4.87.1 และ 4.87.2) ของ Telnyx Python SDK ^IL

• 22 เมษายน — Checkmarx KICS และ Bitwarden CLI: คลื่นการโจมตีครั้งหลังมุ่งเป้าไปที่เครื่องมือสแกนความปลอดภัย KICS ของ Checkmarx และ CLI ของ Bitwarden ภายในเวลาไม่กี่ชั่วโมง โดยใช้โครงสร้างพื้นฐาน C2 ร่วมกัน ^AS TrendMicro ยืนยันว่าสิ่งเหล่านี้เป็นส่วนหนึ่งของการรณรงค์ TeamPCP ในวงกว้าง ^T

การแพร่กระจายข้ามระบบนิเวศ (6 วัน)

ภายในหกวัน การโจมตีแพร่กระจายไปทั่ว:

• GitHub Actions — เวิร์กโฟลว์ CI/CD ที่ถูกวางยาพิษขโมยโทเค็นและคีย์เซ็น
• Docker Hub — อิมเมจคอนเทนเนอร์ที่เป็นอันตรายถูกผลักดันผ่านบัญชีที่ถูกประนีประนอม
• PyPI — แพ็กเกจ LiteLLM และ Telnyx ที่เป็นอันตราย
• NPM — แพ็กเกจที่ติดไวรัส
• OpenVSX (ตลาดส่วนขยาย VS Code) — ส่วนขยายที่ถูกวางยาพิษ

ต่อมามีการกำหนดลักษณะนี้ว่าเป็น "เวิร์มซัพพลายเชนที่แพร่กระจายตัวเอง" ตัวแรกที่สามารถข้ามพรมแดนระบบนิเวศได้โดยอัตโนมัติ ^L

ขนาดของผลกระทบ

• สภาพแวดล้อมคลาวด์ขององค์กรกว่า 1,000 แห่ง ถูกบุกรุก ตามรายงานของ Halcyon เกี่ยวกับระยะขู่กรรโชกของ Vect ^H Mandiant ประมาณการว่าอาจเติบโตเป็น 5,000–10,000 แห่ง ^M
• ข้อมูลประมาณ 340 GB (ที่ไม่มีการบีบอัด) ถูกขโมยจากไปป์ไลน์ Trivy/LiteLLM เพียงอย่างเดียว ^S
• มีการเก็บเกี่ยวข้อมูลประจำตัวประมาณ 500,000 รายการ ตลอดการรณรงค์ ^T

FBI FLASH Alert (2 กรกฎาคม 2026)

เมื่อวันที่ 2 กรกฎาคม 2026 กองกิจการไซเบอร์ของ FBI ได้ออกการแจ้งเตือนระดับวิกฤต (มีรายงานในสื่อภาษาสเปนเมื่อวันที่ 3 กรกฎาคม) ยืนยันว่า TeamPCP ได้แทรกซึมเข้าไปในสภาพแวดล้อมการพัฒนาและขโมย โทเค็นการเข้าถึงคลาวด์, คีย์ SSH และความลับของ Kubernetes ไป ^ISL

คำแนะนำในการบรรเทาผลกระทบเฉพาะของ FBI

จากการรายงานข่าวการแจ้งเตือน FBI แนะนำให้องค์กร:

• ตรวจสอบไปป์ไลน์ build/deployment สำหรับเครื่องมือเวอร์ชันที่ถูกประนีประนอมซึ่งใช้ระหว่างวันที่ 19-24 มีนาคม; สมมติว่าข้อมูลประจำตัวใด ๆ ที่สามารถเข้าถึงได้ในสภาพแวดล้อมเหล่านั้นถูกขโมยไปแล้ว ^S
• หมุนเวียนข้อมูลประจำตัวทั้งหมด ที่อาจถูกเปิดเผย ^S
• ปักหมุดเวิร์กโฟลว์ GitHub Actions ไปยัง Full Commit SHA (แฮชที่ตรวจสอบแล้ว) แทนที่จะเป็นแท็กหรือสาขา ^S
• บังคับใช้สิทธิ์ CI/CD แบบสิทธิ์น้อยที่สุด — จำกัดว่าโทเค็นและความลับใดที่เวิร์กโฟลว์สามารถเข้าถึงได้ ^S
• ใช้ MFA ที่ทนต่อการฟิชชิ่ง (เช่น FIDO2/WebAuthn) ^S
• หมุนเวียนโทเค็นคลาวด์, คีย์ SSH และความลับ Kubernetes ทั้งหมด ทันที ^S
• ค้นหาที่เก็บที่น่าสงสัย ที่ชื่อ "tpcp-docs" หรือ "docs-tpcp" ซึ่งผู้โจมตีใช้สำหรับจัดเตรียมข้อมูล ^S

การแจ้งเตือนยังระบุด้วยว่าข้อมูลและข้อมูลประจำตัวที่ถูกขโมยไปแล้วควรถือเป็นความเสี่ยงที่ยังคงอยู่ ^S

การเป็นพันธมิตรกับ Vect Ransomware

การเป็นพันธมิตรปฏิบัติการอย่างเป็นทางการ (ปลายเดือนมีนาคม 2026)

• 26–27 มีนาคม 2026 — TeamPCP จับมือเป็นพันธมิตรอย่างเป็นทางการกับปฏิบัติการ Vect Ransomware-as-a-Service (RaaS) ซึ่งปรากฏตัวครั้งแรกในเดือนธันวาคม 2025 ^III
• การเป็นพันธมิตรได้รับการประกาศบนฟอรัมเว็บมืด "Breached" ^S
• Vect เริ่มใช้การเข้าถึงข้อมูลประจำตัวที่ถูกขโมยของ TeamPCP ทันทีสำหรับ แรนซัมแวร์ขู่กรรโชกสองชั้น (double-extortion) — เข้ารหัสเหยื่อและเผยแพร่ข้อมูลที่ถูกขโมย ^FH
• ข้อมูลเหยื่อรายแรกที่มีชื่อจากการประนีประนอม Trivy ถูกเผยแพร่โดย Vect ในช่วงกลางเดือนเมษายน 2026 ^H

การเป็นพันธมิตรเพิ่มเติมของ Vect กับ BreachForums (16–18 เมษายน 2026)

• ประมาณวันที่ 16–18 เมษายน 2026 Vect ได้จับมือเป็นพันธมิตรเพิ่มเติมกับ ตลาดอาชญากรรมไซเบอร์ BreachForums ^DH
• ภายใต้ข้อตกลงนี้ ผู้ใช้ BreachForums ที่ลงทะเบียนทั้งหมด ~300,000 ราย ได้รับกุญแจ Affiliate ของ Vect ซึ่งเป็นการขยายฐานผู้ปฏิบัติการแรนซัมแวร์อย่างมหาศาล ^FD
• Dataminr Intel Brief อธิบายการบรรจบกันนี้ว่าเป็นการ "ระดมพลพันธมิตรที่ไม่เคยเกิดขึ้นมาก่อน" ^D

งานวิจัยของ Sophos (24 เมษายน 2026)

Sophos X-Ops เผยแพร่งานวิจัยเมื่อ วันที่ 24 เมษายน 2026 โดยบันทึกการประนีประนอม Checkmarx KICS และ Bitwarden CLI ซึ่งเป็นส่วนหนึ่งของการรณรงค์ของ TeamPCP ^S ข้อค้นพบสำคัญ:

• เครื่องมือทั้งสองถูกแฮ็กเมื่อ 22 เมษายน 2026 ภายในเวลาไม่กี่ชั่วโมงของกันและกัน
• พวกเขาใช้โดเมน C2 เดียวกัน ซึ่งเชื่อมโยงพวกเขาไปยังนักแสดงภัยคุกคามรายเดียวกัน
• การโจมตีใช้ประโยชน์จากเวิร์กโฟลว์การเผยแพร่ CI/CD ที่เชื่อถือได้เพื่อขโมยข้อมูลประจำตัวในวงกว้าง ^S

ความเชื่อมโยงของ TeamPCP กับ The Com Collective

ผลการค้นหาไม่มีหลักฐานโดยตรงที่เชื่อมโยง TeamPCP กับกลุ่ม The Com TeamPCP มีความเกี่ยวข้องกับไปป์ไลน์ขายข้อมูลของ LAPSUS$ และดำเนินการแรนซัมแวร์ CipherForce ของตัวเอง แต่ไม่พบลิงก์เฉพาะของ Com ในแหล่งข้อมูลที่มีอยู่ ^R

ข้อสรุปสำหรับผู้ป้องกัน

การรณรงค์ของ TeamPCP เป็นจุดเปลี่ยนในความปลอดภัยของคลาวด์: ผู้โจมตีไม่ได้แค่เลี่ยงการป้องกันอีกต่อไป พวกเขากำลังเปลี่ยนอาวุธป้องกันให้เป็นอาวุธโจมตี ข้อคิดสำคัญสำหรับผู้ป้องกัน:

1. ปฏิบัติต่อไปป์ไลน์ CI/CD เป็นพื้นผิวการโจมตีที่วิกฤต — ตรวจสอบสิทธิ์เวิร์กโฟลว์ทั้งหมดและใช้การปักหมุด commit-SHA
2. สมมติว่าข้อมูลประจำตัวถูกเปิดเผยหากเครื่องมือที่ถูกประนีประนอมทำงาน — หมุนเวียนความลับทั้งหมดทันที
3. ลงทุนใน MFA ที่ทนต่อการฟิชชิ่ง — FIDO2/WebAuthn สามารถป้องกันการเข้าถึงติดตามผลได้แม้ว่าโทเค็นจะถูกขโมย
4. ตรวจสอบที่เก็บสำหรับการจัดเตรียมข้อมูล ที่ชื่อ tpcp-docs หรือ docs-tpcp
5. เตรียมพร้อมสำหรับโมเดลการเป็นพันธมิตรปฏิบัติการ — นายหน้าขายการเข้าถึงเริ่มต้นกำลังจับมือกับพันธมิตรแรนซัมแวร์อย่างเป็นทางการแล้ว

คำแนะนำการป้องกันสำหรับทีมงาน

มาตรการระยะสั้น (ภายใน 24-48 ชั่วโมง)

• หมุนเวียน Credential ทั้งหมดที่เกี่ยวข้อง: โทเค็น GitHub, คีย์ SSH, คลาวด์คีย์ (AWS, GCP, Azure), ความลับ Kubernetes และ Token Access ใดๆ ที่อยู่ใน CI/CD Pipeline ^S
• ปักหมุด GitHub Actions ด้วย Commit SHA แบบเต็ม: แทนที่จะใช้แท็กเวอร์ชัน เช่น uses: actions/checkout@v4 ให้เปลี่ยนเป็น uses: actions/checkout@<commit-sha> เพื่อป้องกันการถูกเปลี่ยนเส้นทาง ^S
• ตรวจสอบหา Repository ที่น่าสงสัย: ค้นหา "tpcp-docs" และ "docs-tpcp" ในองค์กรของคุณ ^S

มาตรการระยะยาว

• ปรับใช้ Phishing-Resistant MFA: เช่น FIDO2 Security Keys หรือ WebAuthn ^S
• จำกัดสิทธิ์ CI/CD แบบ Least-Privilege: กำหนดขอบเขตของ Token และ Secret ที่เวิร์กโฟลว์สามารถเข้าถึงได้อย่างเคร่งครัด ^S
• อัปเดตและตรวจสอบแพ็กเกจใน Dependency: ลบแพ็กเกจเวอร์ชันที่ถูกบุกรุกทั้งหมด (เช่น Telnyx 4.87.1, 4.87.2) และตรวจสอบไฟล์ .pth ที่ผิดปกติ