Атака TeamPCP на ланцюг постачання: що відомо та як захиститися

Ланцюг атаки: як TeamPCP скомпрометував інструменти розробників

TeamPCP (відстежується як UNC6780 групою Google Threat Intelligence, також використовує псевдоніми DeadCatx3, PCPcat та ShellForce) розпочав атаку з одного неповністю відкликаного персонального токена доступу GitHub ^JG.

Послідовність викрадення облікових даних

• 19 березня — Aqua Security Trivy: Початкова компрометація. TeamPCP отримав доступ до ключів підписання GitHub Actions та Docker Hub, а потім примусово надіслав шкідливий код до 75 із 76 тегів версій trivy-action та опублікував отруєні бінарні файли на GitHub Releases та Docker Hub ^ISG. Це отримало позначку CVE-2026-33634 з оцінкою CVSS 9.4 ^G.

• 20 березня — LiteLLM від BerriAI: Використовуючи облікові дані, викрадені з конвеєра Trivy, TeamPCP надіслав шкідливі версії LiteLLM, інструменту AI-шлюзу, що використовується для доступу до понад 100 LLM API, на PyPI та NPM ^ISD.

• 27 березня — Telnyx PyPI: TeamPCP опублікував шкідливі версії (4.87.1 та 4.87.2) Python SDK Telnyx ^IL.

• 22 квітня — Checkmarx KICS та Bitwarden CLI: Пізніші хвилі атакували сканер безпеки KICS від Checkmarx та CLI Bitwarden протягом кількох годин одна від одної, використовуючи спільну C2-інфраструктуру ^AS. TrendMicro підтвердила, що це частина ширшої кампанії TeamPCP ^T.

Каскад екосистем (6 днів)

Протягом шести днів атака поширилася на:

• GitHub Actions — отруєні CI/CD конвеєри викрадали токени та ключі підписання
• Docker Hub — шкідливі образи контейнерів, надіслані через скомпрометовані облікові записи
• PyPI — шкідливі пакунки LiteLLM та Telnyx
• NPM — заражені пакунки
• OpenVSX (майданчик розширень VS Code) — отруєні розширення

Пізніше це було охарактеризовано як перший задокументований саморозповсюджуваний хробак у ланцюгу постачання, який автономно перетинає межі екосистем ^L.

Масштаб впливу

• Понад 1000 хмарних середовищ підприємств скомпрометовано, згідно зі звітом Halcyon про фазу вимагання Vect ^H. Mandiant прогнозує зростання до 5000–10000 ^M.
• Приблизно 340 ГБ нестиснених даних викрадено лише з конвеєра Trivy/LiteLLM ^S.
• Близько 500 000 облікових даних зібрано в ході кампанії ^T.

Попередження ФБР FLASH (2 липня 2026 року)

2 липня 2026 року Кібернетичний відділ ФБР випустив критичне попередження (повідомлене в іспанських ЗМІ 3 липня), підтвердивши, що TeamPCP проник у середовища розробки та витягнув токени доступу до хмар, ключі SSH та секрети Kubernetes ^ISL.

Конкретні рекомендації ФБР щодо захисту

На основі звітів про попередження, ФБР порадило організаціям:

• Перевірити конвеєри збірки/розгортання на наявність скомпрометованих версій інструментів, які використовувалися з 19 по 24 березня; вважати всі облікові дані, доступні в цих середовищах, викраденими ^S
• Змінити всі облікові дані, які могли бути скомпрометовані ^S
• Закріпити робочі процеси GitHub Actions за повними SHA комітів (перевірені геші) замість тегів або гілок ^S
• Запровадити принцип найменших привілеїв для CI/CD — обмежити, до яких токенів і секретів можуть отримувати доступ робочі процеси ^S
• Впровадити стійку до фішингу багатофакторну автентифікацію (MFA) (наприклад, FIDO2/WebAuthn) ^S
• Негайно змінити всі хмарні токени, ключі SSH та секрети Kubernetes ^S
• Шукати підозрілі репозиторії з назвами "tpcp-docs" або "docs-tpcp", які використовувалися зловмисниками для проміжного зберігання ^S

У попередженні також зазначено, що вже викрадені дані та облікові дані слід вважати постійним ризиком ^S.

Партнерство з програмою-вимагачем Vect

Офіційне операційне партнерство (кінець березня 2026 року)

• 26–27 березня 2026 року — TeamPCP офіційно об'єднався з програмою-вимагачем як послугою (RaaS) Vect, яка вперше з'явилася в грудні 2025 року ^III.
• Партнерство було оголошено на форумі даркнету "Breached" ^S.
• Vect негайно почав використовувати викрадені облікові дані TeamPCP для подвійного вимагання — шифрування даних жертв і публікації викраденої інформації ^FH.
• Перші дані жертви з компрометації Trivy були опубліковані Vect у середині квітня 2026 року ^H.

Додаткове партнерство Vect з BreachForums (16–18 квітня 2026 року)

• Приблизно 16–18 квітня 2026 року Vect додатково об'єднався з кіберзлочинним майданчиком BreachForums ^DH.
• За цією угодою, усі ~300 000 зареєстрованих користувачів BreachForums отримали доступ до афілійованих ключів Vect, що масово розширило базу операторів програм-вимагачів ^FD.
• У звіті Dataminr Intel Brief це об'єднання назвали «безпрецедентною мобілізацією афіліатів» ^D.

Дослідження Sophos (24 квітня 2026 року)

Sophos X-Ops опублікувала дослідження 24 квітня 2026 року, документуючи компрометації Checkmarx KICS та Bitwarden CLI як частину кампанії TeamPCP ^S. Ключові висновки:

• Обидва інструменти були захоплені 22 квітня 2026 року протягом кількох годин один після одного
• Вони використовували спільний C2-домен, що пов'язало їх з одним і тим самим загрозливим актором
• Атаки зловживали довіреними CI/CD робочими процесами релізів для масового викрадення облікових даних ^S

Зв'язки TeamPCP з колективом The Com

Результати пошуку не виявили прямих доказів зв'язку TeamPCP з колективом The Com. TeamPCP був пов'язаний з конвеєром продажу даних LAPSUS$ та керує власним напрямком програм-вимагачів CipherForce, але специфічних зв'язків з The Com у доступних джерелах не знайдено ^R.

Висновки для фахівців із захисту

Кампанія TeamPCP є переломним моментом у хмарній безпеці: зловмисники більше не обходять захист — вони використовують його як зброю. Ключові висновки для фахівців:

1. Ставтеся до конвеєрів CI/CD як до критичних поверхонь атаки — перевіряйте всі дозволи робочих процесів і використовуйте закріплення за комітами SHA
2. Вважайте облікові дані скомпрометованими, якщо запускався скомпрометований інструмент — негайно змініть усі секрети
3. Інвестуйте в стійку до фішингу багатофакторну автентифікацію — FIDO2/WebAuthn можуть запобігти подальшому доступу, навіть якщо токени викрадено
4. Моніторте репозиторії для проміжного зберігання з назвами tpcp-docs або docs-tpcp
5. Готуйтеся до моделі операційного партнерства — брокери початкового доступу тепер офіційно об'єднуються з афіліатами програм-вимагачів