TeamPCP供應鏈攻擊深度拆解：FBI警報、Vect勒索軟件結盟，防守者必睇完全指南

攻擊鏈：TeamPCP點樣入侵開發者工具

TeamPCP（Google威脅情報集團將佢追蹤為UNC6780，亦使用DeadCatx3、PCPcat同ShellForce等別名）嘅攻擊鏈，係由一個唔完整輪換嘅GitHub個人存取權杖（PAT）開始^JG。

憑證收集順序

• 3月19日——Aqua Security嘅Trivy：呢個係最初嘅入侵點。TeamPCP取得咗Trivy嘅GitHub Actions同Docker Hub簽署金鑰，然後強制推送惡意程式碼到75個（共76個）trivy-action版本標籤，並將受污染嘅二進制檔案發布到GitHub Releases同Docker Hub^ISG。呢個漏洞被指派為CVE-2026-33634，CVSS評分高達9.4^G。

• 3月20日——BerriAI嘅LiteLLM：利用從Trivy管道偷嚟嘅憑證，TeamPCP將惡意版本嘅LiteLLM（一個用嚟存取超過100個LLM API嘅AI閘道工具）推送至PyPI同NPM^ISD。

• 3月27日——Telnyx PyPI：TeamPCP發布咗Telnyx Python SDK嘅惡意版本（4.87.1同4.87.2）^IL。

• 4月22日——Checkmarx KICS同Bitwarden CLI：後續攻擊浪潮針對Checkmarx嘅KICS安全掃描器同Bitwarden嘅CLI，兩個工具喺數小時內先後被入侵，共享同一C2基礎設施^AS。TrendMicro確認呢啲係TeamPCP更大規模行動嘅一部分^T。

生態系統級聯（6日內）

喺短短六日之內，攻擊橫跨咗以下平台：

• GitHub Actions——受污染嘅CI/CD工作流程竊取咗權杖同簽署金鑰
• Docker Hub——透過被入侵帳戶推送惡意容器映像
• PyPI——惡意嘅LiteLLM同Telnyx套件
• NPM——受感染嘅套件
• OpenVSX（VS Code擴展市場）——受污染嘅擴展

研究人員後來形容呢次係首個記錄在案、能夠自主跨越生態系統邊界嘅「自我複製供應鏈蠕蟲」^L。

影響規模

• 超過1,000間企業雲端環境被入侵——呢個數字嚟自Halcyon關於Vect勒索階段嘅報告^H。Mandiant估計受影響環境嘅數量可能會增長至5,000至10,000個^M。
• 單單喺Trivy/LiteLLM管道就已經竊取咗大約340 GB嘅未壓縮數據^S。
• 整個行動估計收集咗大約50萬個憑證^T。

FBI FLASH警報（2026年7月2日）

2026年7月2日，FBI網絡安全部發出咗一份緊急警報（西班牙媒體喺7月3日報道），確認TeamPCP已經滲透開發環境，並竊取咗雲端存取權杖、SSH金鑰同Kubernetes機密^ISL。

FBI嘅具體緩解建議

根據警報內容，FBI建議機構：

• 審計構建/部署管道，檢查有冇用過3月19日至24日期間受影響嘅工具版本；要假設喺嗰啲環境入面可以存取嘅任何憑證都已經被盜^S
• 輪換所有可能已曝光嘅憑證^S
• 將GitHub Actions工作流程鎖定到完整commit SHA（已驗證雜湊值），而唔係用版本標籤或分支^S
• 強制執行最低權限CI/CD許可——限制工作流程可以存取嘅權杖同機密^S
• 實施抗釣魚MFA（例如FIDO2/WebAuthn）^S
• 立即輪換所有雲端權杖、SSH金鑰同Kubernetes機密^S
• 搜查名為「tpcp-docs」或「docs-tpcp」嘅可疑儲存庫，呢啲係攻擊者用嚟暫存嘅^S

警報仲特別提到，已經被竊取嘅數據同憑證應該被視為持續性風險^S。

同Vect勒索軟件結盟

正式營運夥伴關係（2026年3月下旬）

• 2026年3月26日至27日——TeamPCP正式同Vect勒索軟件即服務（RaaS） 集團結盟，呢個集團第一次出現係喺2025年12月^III。
• 呢個結盟喺暗網論壇「Breached」上公布^S。
• Vect立即開始利用TeamPCP偷返嚟嘅憑證存取權，進行雙重勒索——加密受害者嘅數據，同時公開被盜資料^FH。
• Vect喺2026年4月中公布咗第一個因Trivy漏洞被入侵嘅受害者數據^H。

Vect同BreachForums嘅額外結盟（2026年4月16日至18日）

• 大約喺2026年4月16日至18日，Vect仲進一步同BreachForums網絡犯罪市場結盟^DH。
• 根據協議，所有大約30萬個BreachForums註冊用戶都會獲得Vect affiliate金鑰，令勒索軟件營運者嘅數量大幅增加^FD。
• Dataminr情報簡報將呢次整合形容為「前所未有嘅affiliate動員」^D。

Sophos研究（2026年4月24日）

Sophos X-Ops喺2026年4月24日發表咗研究報告，記錄咗Checkmarx KICS同Bitwarden CLI被入侵嘅事件，並確認呢啲都係TeamPCP行動嘅一部分^S。主要發現：

• 兩個工具都係喺2026年4月22日，喺數小時內先後被騎劫
• 佢哋共享同一個C2域名，證明係同一個威脅組織所為
• 攻擊者濫用咗備受信賴嘅CI/CD發布工作流程，大規模竊取憑證^S

TeamPCP同The Com集團嘅關聯

目前可搜尋到嘅資料中，並未發現直接證據將TeamPCP同The Com集團聯繫起來。已知TeamPCP同LAPSUS$ 嘅數據銷售管道有關聯，並營運住自己嘅CipherForce勒索軟件分支，但冇直接證據指向The Com^R。

防守者必須知道嘅重點

TeamPCP呢次行動代表咗雲端安全嘅一個轉捩點：攻擊者唔再只係繞過防禦——佢哋係直接將防禦工具武器化。防守者嘅重點如下：

1. 將CI/CD管道視為關鍵攻擊面——審計所有工作流程權限，並採用commit SHA鎖定
2. 如果受影響工具曾經執行過，假設憑證已經外洩——立即輪換所有機密
3. 投資抗釣魚MFA——即使權杖被盜，FIDO2/WebAuthn都可以阻止後續存取
4. 監控名為「tpcp-docs」或「docs-tpcp」嘅暫存儲存庫
5. 準備好應對呢種營運夥伴模式——初期存取經紀人而家正式同勒索軟件affiliate聯手合作