FBI FLASH 报告：TeamPCP 攻陷开发工具，发动大规模供应链攻击

FBI
FBI

代码卫士

2026年7月6日 17:30
北京

在小说阅读器读本章

去阅读

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

专栏·供应链安全

数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。

随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长态势，造成的危害也越来越严重。

为此，我们推出“供应链安全”栏目。本栏目汇聚供应链安全资讯，分析供应链安全风险，提供缓解建议，为供应链安全保驾护航。

注：以往发布的部分供应链安全相关内容，请见文末“推荐阅读”部分。

当地时间7月2日，美国联邦调查局 FBI 发布“FBI 联络警报系统 (FLASH)” 报告，说明了与网络犯罪团伙 TeamPCP 相关联的战术、技术和程序 (TTPs) 以及受陷指标 (IOCs)。报告提到，TeamPCP 犯罪分子通过针对使用广泛的开发工具和安全工具，获得对受害者环境的访问权限并提取敏感数据，已发动大规模软件供应链攻击。

被提取的敏感数据包括但不仅限于云访问令牌、SSH 密钥和 Kubernetes 机密信息。FBI 鼓励组织机构如遭攻击则联系FBI，执行报告“建议”部分提到的措施，减轻攻击的可能性和造成的影响。

攻击手段和恶意软件

FBI 在报告中概述了 TeamPCP 的攻击手段。2026年 TeamPCP 向合法软件包注入恶意代码，篡改软件组件和开发依赖项，攻陷了受信任的软件分发渠道。这导致 TeamPCP 能够推送木马化更新，这些更新看似正常，实则秘密安装了窃取凭证的恶意软件和持久性后门，从而能够长期访问开发者环境和下游系统。

TeamPCP篡改的工具包括但不限于Trivy、KICS、LiteLLM和Telnyx Python SDK。这些工具通常集成在企业开发持续集成（CI）/持续交付（CD）流水线、云基础设施和安全工作流中。通过将这些供应链入口点武器化，TeamPCP大规模地将恶意代码引入受害者环境。

TeamPCP还从事勒索活动，并与其它威胁组织的网络犯罪者合作，包括在公开泄露网站上公布受害者名称，并威胁公开被盗数据。受此攻击活动影响的组织机构应将已被外泄的数据和凭据视为持续存在的风险，因为相关威胁行动者很可能在最初入侵发生很久之后仍会利用这些信息。

报告提到，TeamPCP 组织部署的恶意软件包括用于盗取敏感信息的 CanisterWorm、用于盗取凭据的SANDCLOCK、自我复制的跨生态系统的蠕虫 Mini Shai-Hulud及其变种 Miasma。