TeamPCP 是一個自 2025 年中期活躍的經濟動機型網路犯罪組織 。其 2026 年 3 月的攻擊行動以其 連鎖式架構 聞名:從一個受害者 CI/CD 管道竊取的憑證,成為下一個目標的入侵管道 。整個過程在五天內展開:
TeamPCP 利用 pull_request_target 工作流程配置錯誤 (即 "PwnRequest" 漏洞) 取得 Aqua Security 基礎設施的初始存取權 。他們攔截了 aqua-bot 服務帳戶剛輪換的個人存取令牌,並強制推送版本標籤指向惡意提交。Trivy-action 的 77 個標籤中有 76 個,以及所有 7 個 setup-trivy 標籤都被劫持 。此次初始入侵被追蹤為 CVE-2026-33634 (CVSS 9.8 嚴重) 。
利用從 Trivy 受害者竊取的令牌,TeamPCP 冒充 Checkmarx 的 cx-plugins-releases 服務帳戶,推送了惡意的 KICS 版本 。
LiteLLM 的建置管道自動下載了已被入侵的 Trivy 掃描器,讓惡意軟體擁有讀取 Runner 環境的權限。TeamPCP 偷走了 LiteLLM 的 PyPI 發布令牌,並在 PyPI 上發布了兩個惡意版本 — 1.82.7 和 1.82.8 版。這些惡意套件在上架後約 40 分鐘 內就被發現 。
The LiteLLM 惡意軟體部署了 三階段的攻擊載荷:
該惡意軟體使用 .pth 檔案注入 技術,在每個 Python 直譯器啟動時自動執行,無需明確匯入,使其更難被偵測 。在被入侵的 Runner 上,這個被 Google 追蹤為 SANDCLOCK 的載荷會掃蕩 SSH 金鑰、AWS/GCP/Azure 憑證、Kubernetes 服務帳戶令牌以及資料庫密碼 。
| 資料來源 | 數字 |
|---|---|
| CloudSEK (重建的曝險範圍) | 超過 2,500 家 組織可能暴露 |
| CloudSEK (CI/CD 管道) | 約 434,000 次管道運行受影響 |
| Hudson Rock (歸因的 CI Runner 轉儲) | 118,829 次轉儲,來自 2,488 個企業網域 |
| 壓縮檔大小 | 153 GB,433,909 個檔案 |
多家威脅情報公司確認的受害者名單包括 :
科技業: Nvidia, AWS, 三星, Salesforce, Cisco, ServiceNow, Microsoft, HP, NGINX, Zscaler, TomTom
企業: Siemens, 福斯汽車 (Volkswagen), FedEx, S&P Global, John Deere, Epic Games, Deloitte, Accenture Federal Services
電信/媒體: Orange, BT Group, SiriusXM/AdsWizz
其他: 倫敦證券交易所集團, Regeneron Pharmaceuticals, 德國鐵路 (Deutsche Bahn)
歐盟委員會 也因最初的 Trivy 入侵而遭到破壞,導致 AWS 管理憑證約 340 GB 未壓縮資料被竊,影響了 42 個內部客戶和 29 個其他歐盟實體 。
被竊取的資料類型包括 :
FBI 於 2026 年 7 月 2 日發布了 FLASH 警示,警告受此攻擊行動影響的組織應將外洩的資料和憑證視為持續性風險,因為相關攻擊者很可能會將其武器化 。
儘管入侵規模嚴重,但由於以下原因,風險遠未解除:
獲得並分析該壓縮檔的 Hudson Rock 報告指出,這個 153 GB 的資料集目前尚未廣泛流通,他們稱之為組織在資料最終洩漏前輪換金鑰的「關鍵機會窗口」。
安全研究員 Kevin Beaumont 測試了一個聲稱已輪換所有憑證的組織,結果發現「幾乎所有憑證都還能用」。
大量被轉儲的檔案中包含資料庫密碼、API 金鑰和雲端憑證,但 沒有公司電子郵件、自定義網域或內部伺服器名稱 可識別所屬組織。這些組織 根本無法知道自己受到影響 。
「超過 2,500 家」這個數字反映的是 重建後的曝險範圍,而非每個組織都確認遭到入侵。CloudSEK 強調,名單上的每個組織都應獨立驗證 。但該資料集目前已掌握在多家威脅情報公司手中,根據資料外洩的自然週期,預期將會更廣泛地流通。
任何符合以下條件的組織:
...都應將 環境中可存取的所有機密視為已洩露,並立即進行輪換,即使尚未偵測到明顯的入侵跡象 。FBI 的 FLASH 警示也強調:應將外洩的憑證視為持續性風險,因為相關攻擊者很可能將其武器化 。
TeamPCP 證明了 一個未撤銷的令牌,在三個工具鏈深處的環境中,可以將單一的憑證洩露變成整個生態系的重大安全事件。LiteLLM 攻擊事件是一個嚴峻的提醒:在現代軟體供應鏈中,你用來尋找漏洞的工具本身,也可能變成最大的漏洞。
| 關鍵指標 | 數值 |
|---|---|
| 惡意套件暴露窗口 | 約 40 分鐘 |
| 可能暴露的組織 | 超過 2,500 家 |
| 暴露的 CI/CD 管道 | 約 434,000 個 |
| 歸因的 CI Runner 轉儲 (Hudson Rock) | 118,829 次 |
| 壓縮檔大小 | 153 GB |
| 檔案總數 | 433,909 個 |
| 歸因的企業網域 (Hudson Rock) | 2,488 個 |
| 已知受害者組織 | 超過 25 家 主要企業 |
TeamPCP 是一個自 2025 年中期活躍的經濟動機型網路犯罪組織 。其 2026 年 3 月的攻擊行動以其 連鎖式架構 聞名:從一個受害者 CI/CD 管道竊取的憑證,成為下一個目標的入侵管道 。整個過程在五天內展開:
TeamPCP 利用 pull_request_target 工作流程配置錯誤 (即 "PwnRequest" 漏洞) 取得 Aqua Security 基礎設施的初始存取權 。他們攔截了 aqua-bot 服務帳戶剛輪換的個人存取令牌,並強制推送版本標籤指向惡意提交。Trivy-action 的 77 個標籤中有 76 個,以及所有 7 個 setup-trivy 標籤都被劫持 。此次初始入侵被追蹤為 CVE-2026-33634 (CVSS 9.8 嚴重) 。
利用從 Trivy 受害者竊取的令牌,TeamPCP 冒充 Checkmarx 的 cx-plugins-releases 服務帳戶,推送了惡意的 KICS 版本 。
LiteLLM 的建置管道自動下載了已被入侵的 Trivy 掃描器,讓惡意軟體擁有讀取 Runner 環境的權限。TeamPCP 偷走了 LiteLLM 的 PyPI 發布令牌,並在 PyPI 上發布了兩個惡意版本 — 1.82.7 和 1.82.8 版。這些惡意套件在上架後約 40 分鐘 內就被發現 。
The LiteLLM 惡意軟體部署了 三階段的攻擊載荷:
該惡意軟體使用 .pth 檔案注入 技術,在每個 Python 直譯器啟動時自動執行,無需明確匯入,使其更難被偵測 。在被入侵的 Runner 上,這個被 Google 追蹤為 SANDCLOCK 的載荷會掃蕩 SSH 金鑰、AWS/GCP/Azure 憑證、Kubernetes 服務帳戶令牌以及資料庫密碼 。
| 資料來源 | 數字 |
|---|---|
| CloudSEK (重建的曝險範圍) | 超過 2,500 家 組織可能暴露 |
| CloudSEK (CI/CD 管道) | 約 434,000 次管道運行受影響 |
| Hudson Rock (歸因的 CI Runner 轉儲) | 118,829 次轉儲,來自 2,488 個企業網域 |
| 壓縮檔大小 | 153 GB,433,909 個檔案 |
多家威脅情報公司確認的受害者名單包括 :
科技業: Nvidia, AWS, 三星, Salesforce, Cisco, ServiceNow, Microsoft, HP, NGINX, Zscaler, TomTom
企業: Siemens, 福斯汽車 (Volkswagen), FedEx, S&P Global, John Deere, Epic Games, Deloitte, Accenture Federal Services
電信/媒體: Orange, BT Group, SiriusXM/AdsWizz
其他: 倫敦證券交易所集團, Regeneron Pharmaceuticals, 德國鐵路 (Deutsche Bahn)
歐盟委員會 也因最初的 Trivy 入侵而遭到破壞,導致 AWS 管理憑證約 340 GB 未壓縮資料被竊,影響了 42 個內部客戶和 29 個其他歐盟實體 。
被竊取的資料類型包括 :
FBI 於 2026 年 7 月 2 日發布了 FLASH 警示,警告受此攻擊行動影響的組織應將外洩的資料和憑證視為持續性風險,因為相關攻擊者很可能會將其武器化 。
儘管入侵規模嚴重,但由於以下原因,風險遠未解除:
獲得並分析該壓縮檔的 Hudson Rock 報告指出,這個 153 GB 的資料集目前尚未廣泛流通,他們稱之為組織在資料最終洩漏前輪換金鑰的「關鍵機會窗口」。
安全研究員 Kevin Beaumont 測試了一個聲稱已輪換所有憑證的組織,結果發現「幾乎所有憑證都還能用」。
大量被轉儲的檔案中包含資料庫密碼、API 金鑰和雲端憑證,但 沒有公司電子郵件、自定義網域或內部伺服器名稱 可識別所屬組織。這些組織 根本無法知道自己受到影響 。
「超過 2,500 家」這個數字反映的是 重建後的曝險範圍,而非每個組織都確認遭到入侵。CloudSEK 強調,名單上的每個組織都應獨立驗證 。但該資料集目前已掌握在多家威脅情報公司手中,根據資料外洩的自然週期,預期將會更廣泛地流通。
任何符合以下條件的組織:
...都應將 環境中可存取的所有機密視為已洩露,並立即進行輪換,即使尚未偵測到明顯的入侵跡象 。FBI 的 FLASH 警示也強調:應將外洩的憑證視為持續性風險,因為相關攻擊者很可能將其武器化 。
TeamPCP 證明了 一個未撤銷的令牌,在三個工具鏈深處的環境中,可以將單一的憑證洩露變成整個生態系的重大安全事件。LiteLLM 攻擊事件是一個嚴峻的提醒:在現代軟體供應鏈中,你用來尋找漏洞的工具本身,也可能變成最大的漏洞。
| 關鍵指標 | 數值 |
|---|---|
| 惡意套件暴露窗口 | 約 40 分鐘 |
| 可能暴露的組織 | 超過 2,500 家 |
| 暴露的 CI/CD 管道 | 約 434,000 個 |
| 歸因的 CI Runner 轉儲 (Hudson Rock) | 118,829 次 |
| 壓縮檔大小 | 153 GB |
| 檔案總數 | 433,909 個 |
| 歸因的企業網域 (Hudson Rock) | 2,488 個 |
| 已知受害者組織 | 超過 25 家 主要企業 |