攻擊鏈：TeamPCP如何入侵開發者工具

TeamPCP（Google威脅情報小組追蹤代號UNC6780，亦使用DeadCatx3、PCPcat和ShellForce等別名）的攻擊始於一組未完整輪換的GitHub個人存取權杖。

憑證竊取序列

• 3月19日——Aqua Security的Trivy：這是初始入侵點。TeamPCP取得了Trivy的GitHub Actions與Docker Hub簽章金鑰存取權，然後強制推送惡意程式碼至75個（共76個）trivy-action版本標籤，並將中毒的二進位檔發布至GitHub Releases與Docker Hub。此漏洞被指派為CVE-2026-33634，CVSS評分高達9.4。

• 3月20日——BerriAI的LiteLLM：TeamPCP利用從Trivy管線竊取的憑證，將惡意版本的LiteLLM（一款可用於存取超過100個LLM API的AI閘道工具）推送至PyPI與NPM。

• 3月27日——Telnyx PyPI：TeamPCP發布了惡意版本的Telnyx Python SDK（版本4.87.1與4.87.2）。

• 4月22日——Checkmarx KICS與Bitwarden CLI：後續攻擊波在數小時內接連鎖定Checkmarx的KICS安全掃描器與Bitwarden的CLI工具，且共用相同的C2基礎設施。TrendMicro已確認這些攻擊屬於TeamPCP大規模活動的一部分。

生態系統連鎖效應（6天內）

在六天內，攻擊橫跨了以下平台：

• GitHub Actions——中毒的CI/CD工作流程竊取了權杖與簽章金鑰
• Docker Hub——透過遭入侵的帳戶推送惡意容器映像
• PyPI——惡意的LiteLLM與Telnyx套件
• NPM——受感染的套件
• OpenVSX（VS Code擴充套件市集）——中毒的擴充套件

這後來被描述為第一個有記錄、能自主跨生態系邊界傳播的自我複製供應鏈蠕蟲。

影響規模

• 根據Halcyon關於Vect勒索階段的報告，超過1,000家企業雲端環境遭到入侵。Mandiant預估受影響數量可能成長至5,000至10,000家。
• 僅從Trivy/LiteLLM管線就竊取了約340GB的未壓縮資料。
• 整波攻擊約竊取了50萬組憑證。

FBI FLASH警示（2026年7月2日）

2026年7月2日，FBI網路安全部門發布了一項關鍵警示（西班牙媒體於7月3日報導），確認TeamPCP已滲透開發環境，並竊取了雲端存取權杖、SSH金鑰與Kubernetes機密。

FBI的具體緩解建議

根據警示內容，FBI建議組織：

• 稽核建置/部署管線，檢查是否在3月19日至24日期間使用了受影響的工具版本；假設該環境中可存取的任何憑證都已遭竊
• 輪換所有可能已暴露的憑證
• 將GitHub Actions工作流程鎖定至完整提交SHA（經驗證的雜湊值），而非版本標籤或分支
• 實施最小權限的CI/CD權限管理——限制工作流程可存取的權杖與機密
• 部署可防禦釣魚攻擊的多因素驗證（例如FIDO2/WebAuthn）
• 立即輪換所有雲端權杖、SSH金鑰與Kubernetes機密
• 搜尋攻擊者用於暫存的可疑儲存庫，名稱可能是「tpcp-docs」或「docs-tpcp」

警示也指出，已遭竊取的資料與憑證應視為持續存在的風險。

與Vect勒索軟體的合作

正式運營夥伴關係（2026年3月下旬）

• 2026年3月26日至27日——TeamPCP正式與Vect勒索軟體即服務（RaaS） 集團結盟，Vect首次出現於2025年12月。
• 該合作是在暗網論壇「Breached」上宣布的。
• Vect立即開始利用TeamPCP竊取的憑證存取權，發動雙重勒索攻擊——加密受害者資料並公布竊取資料。
• Vect在2026年4月中旬公布了第一個來自Trivy入侵的具名受害者資料。

Vect與BreachForums的額外合作（2026年4月16日至18日）

• 約在2026年4月16日至18日，Vect進一步與BreachForums網路犯罪市集合作。
• 根據協議，所有約30萬名BreachForums註冊用戶都可取得Vect加盟金鑰，大幅擴大了勒索軟體操作者的基礎。
• Dataminr情報簡報將此形容為「前所未有的大規模加盟動員」。

Sophos研究（2026年4月24日）

Sophos X-Ops於2026年4月24日發表研究，記錄Checkmarx KICS與Bitwarden CLI遭入侵事件，確認其為TeamPCP攻擊活動的一部分。關鍵發現：

• 這兩款工具皆在2026年4月22日於數小時內接續遭駭
• 它們共用相同的C2網域，證實為同一威脅行動者所為
• 攻擊者濫用受信任的CI/CD發布工作流程，大規模竊取憑證

TeamPCP與The Com集團的關聯

搜尋結果中並未找到直接證據，證明TeamPCP與The Com集團有關聯。TeamPCP已知與LAPSUS$ 資料銷售管道有關聯，並營運自己的CipherForce勒索軟體業務，但在現有資料中未發現與The Com的具體連結。

防禦者的關鍵教訓

TeamPCP攻擊活動標誌著雲端安全的轉捩點：攻擊者不再只是繞過防禦——他們正在將防禦武器化。防禦者的關鍵教訓如下：

1. 將CI/CD管線視為關鍵攻擊面——稽核所有工作流程權限，並採用提交SHA鎖定
2. 若受影響工具曾執行，假設憑證已暴露——立即輪換所有機密
3. 投資可防禦釣魚的多因素驗證——即使權杖被竊，FIDO2/WebAuthn也能防止後續存取
4. 監控名為tpcp-docs或docs-tpcp的可疑暫存儲存庫
5. 為運營夥伴關係模式做好準備——初始存取掮客現在正正式與勒索軟體加盟者聯手

攻擊鏈：TeamPCP如何入侵開發者工具

TeamPCP（Google威脅情報小組追蹤代號UNC6780，亦使用DeadCatx3、PCPcat和ShellForce等別名）的攻擊始於一組未完整輪換的GitHub個人存取權杖。

憑證竊取序列

• 3月19日——Aqua Security的Trivy：這是初始入侵點。TeamPCP取得了Trivy的GitHub Actions與Docker Hub簽章金鑰存取權，然後強制推送惡意程式碼至75個（共76個）trivy-action版本標籤，並將中毒的二進位檔發布至GitHub Releases與Docker Hub。此漏洞被指派為CVE-2026-33634，CVSS評分高達9.4。

• 3月20日——BerriAI的LiteLLM：TeamPCP利用從Trivy管線竊取的憑證，將惡意版本的LiteLLM（一款可用於存取超過100個LLM API的AI閘道工具）推送至PyPI與NPM。

• 3月27日——Telnyx PyPI：TeamPCP發布了惡意版本的Telnyx Python SDK（版本4.87.1與4.87.2）。

• 4月22日——Checkmarx KICS與Bitwarden CLI：後續攻擊波在數小時內接連鎖定Checkmarx的KICS安全掃描器與Bitwarden的CLI工具，且共用相同的C2基礎設施。TrendMicro已確認這些攻擊屬於TeamPCP大規模活動的一部分。

生態系統連鎖效應（6天內）

在六天內，攻擊橫跨了以下平台：

• GitHub Actions——中毒的CI/CD工作流程竊取了權杖與簽章金鑰
• Docker Hub——透過遭入侵的帳戶推送惡意容器映像
• PyPI——惡意的LiteLLM與Telnyx套件
• NPM——受感染的套件
• OpenVSX（VS Code擴充套件市集）——中毒的擴充套件

這後來被描述為第一個有記錄、能自主跨生態系邊界傳播的自我複製供應鏈蠕蟲。

影響規模

• 根據Halcyon關於Vect勒索階段的報告，超過1,000家企業雲端環境遭到入侵。Mandiant預估受影響數量可能成長至5,000至10,000家。
• 僅從Trivy/LiteLLM管線就竊取了約340GB的未壓縮資料。
• 整波攻擊約竊取了50萬組憑證。

FBI FLASH警示（2026年7月2日）

2026年7月2日，FBI網路安全部門發布了一項關鍵警示（西班牙媒體於7月3日報導），確認TeamPCP已滲透開發環境，並竊取了雲端存取權杖、SSH金鑰與Kubernetes機密。

FBI的具體緩解建議

根據警示內容，FBI建議組織：

• 稽核建置/部署管線，檢查是否在3月19日至24日期間使用了受影響的工具版本；假設該環境中可存取的任何憑證都已遭竊
• 輪換所有可能已暴露的憑證
• 將GitHub Actions工作流程鎖定至完整提交SHA（經驗證的雜湊值），而非版本標籤或分支
• 實施最小權限的CI/CD權限管理——限制工作流程可存取的權杖與機密
• 部署可防禦釣魚攻擊的多因素驗證（例如FIDO2/WebAuthn）
• 立即輪換所有雲端權杖、SSH金鑰與Kubernetes機密
• 搜尋攻擊者用於暫存的可疑儲存庫，名稱可能是「tpcp-docs」或「docs-tpcp」

警示也指出，已遭竊取的資料與憑證應視為持續存在的風險。

與Vect勒索軟體的合作

正式運營夥伴關係（2026年3月下旬）

• 2026年3月26日至27日——TeamPCP正式與Vect勒索軟體即服務（RaaS） 集團結盟，Vect首次出現於2025年12月。
• 該合作是在暗網論壇「Breached」上宣布的。
• Vect立即開始利用TeamPCP竊取的憑證存取權，發動雙重勒索攻擊——加密受害者資料並公布竊取資料。
• Vect在2026年4月中旬公布了第一個來自Trivy入侵的具名受害者資料。

Vect與BreachForums的額外合作（2026年4月16日至18日）

• 約在2026年4月16日至18日，Vect進一步與BreachForums網路犯罪市集合作。
• 根據協議，所有約30萬名BreachForums註冊用戶都可取得Vect加盟金鑰，大幅擴大了勒索軟體操作者的基礎。
• Dataminr情報簡報將此形容為「前所未有的大規模加盟動員」。

Sophos研究（2026年4月24日）

Sophos X-Ops於2026年4月24日發表研究，記錄Checkmarx KICS與Bitwarden CLI遭入侵事件，確認其為TeamPCP攻擊活動的一部分。關鍵發現：

• 這兩款工具皆在2026年4月22日於數小時內接續遭駭
• 它們共用相同的C2網域，證實為同一威脅行動者所為
• 攻擊者濫用受信任的CI/CD發布工作流程，大規模竊取憑證

TeamPCP與The Com集團的關聯

搜尋結果中並未找到直接證據，證明TeamPCP與The Com集團有關聯。TeamPCP已知與LAPSUS$ 資料銷售管道有關聯，並營運自己的CipherForce勒索軟體業務，但在現有資料中未發現與The Com的具體連結。

防禦者的關鍵教訓

TeamPCP攻擊活動標誌著雲端安全的轉捩點：攻擊者不再只是繞過防禦——他們正在將防禦武器化。防禦者的關鍵教訓如下：

1. 將CI/CD管線視為關鍵攻擊面——稽核所有工作流程權限，並採用提交SHA鎖定
2. 若受影響工具曾執行，假設憑證已暴露——立即輪換所有機密
3. 投資可防禦釣魚的多因素驗證——即使權杖被竊，FIDO2/WebAuthn也能防止後續存取
4. 監控名為tpcp-docs或docs-tpcp的可疑暫存儲存庫
5. 為運營夥伴關係模式做好準備——初始存取掮客現在正正式與勒索軟體加盟者聯手