FBI warnt vor Cyberangriffen auf Entwickler-Tools durch TeamPCP

FBI warnt vor Angriffen auf die Software-Lieferkette durch TeamPCP

Das Federal Bureau of Investigation (FBI) hat eine dringende Warnung vor einer Reihe von Software-Lieferkettenangriffen durch die Cybercrime-Gruppe TeamPCP herausgegeben. Diese Angriffe zielen gezielt auf Entwickler- und Sicherheitstools ab, die in Unternehmensinfrastrukturen weit verbreitet sind. Die Vorgehensweise von TeamPCP birgt erhebliche Risiken für die Integrität von Entwicklungsumgebungen und die Sicherheit von Cloud-Ressourcen.

Modus Operandi von TeamPCP: Kompromittierung vertrauenswürdiger Tools

TeamPCP hat sich darauf spezialisiert, vertrauenswürdige Software-Distributionskanäle zu kompromittieren. Dies geschieht durch das Einschleusen bösartigen Codes in legitime Softwarepakete. Die modifizierten Pakete werden anschließend verwendet, um Malware zum Diebstahl von Zugangsdaten und persistente Backdoors in Entwicklungsumgebungen und nachgelagerte Systeme zu implementieren. Die Angriffe sind nicht auf Endnutzer ausgerichtet, sondern auf die Tools, denen Entwickler in ihren Build-Pipelines täglich vertrauen.

Betroffene Entwickler- und Sicherheitstools

Zu den von TeamPCP ins Visier genommenen Tools gehören unter anderem:

• Trivy: Ein Tool zur Schwachstellen- und Fehlkonfigurationsprüfung für Repositories, Container-Images, binäre Artefakte, Kubernetes-Cluster und Infrastructure as Code (IaC).
• KICS: Ein Open-Source-Tool zur statischen Analyse von IaC.
• LiteLLM: Ein Proxy, der als OpenAI-kompatibles Gateway für die Arbeit mit mehreren großen Sprachmodell-Anbietern über eine einheitliche API dient.
• Telnyx Python SDK: Ermöglicht Python-Entwicklern den Zugriff auf die Telnyx REST API.

Die Angreifer manipulieren Softwarekomponenten und Entwicklungsabhängigkeiten, um trojanisierte Updates zu verbreiten. Diese Updates erscheinen für die Nutzer normal, installieren jedoch im Hintergrund Malware, die Anmeldeinformationen stiehlt und Backdoors einrichtet.

Ziel der Angriffe: Sensible Zugangsdaten

Durch die erlangten Zugänge extrahiert TeamPCP Cloud-Zugangstoken, SSH-Schlüssel, Kubernetes-Secrets, API-Schlüssel und andere Authentifizierungsmaterialien. Dies umfasst auch Anmeldeinformationen für wichtige Cloud-Plattformen wie AWS, Google Cloud Platform und Microsoft Azure.

CI/CD-Systeme (Continuous Integration/Continuous Delivery) sind besonders kritisch, da sie Anmeldeinformationen enthalten können, die für den Build-, Test-, Veröffentlichungs- und Bereitstellungsprozess von Software verwendet werden. Eine kompromittierte Abhängigkeit oder ein manipulierter Workflow kann den Zugang zu Code-Repositories, Paketregistern, Cloud-Diensten und nachgelagerten Systemen freilegen.

Erpressung und bekannte Malware-Familien

Das FBI weist darauf hin, dass TeamPCP auch Erpressung betreibt, indem es die Namen von Opfern auf öffentlichen Leak-Sites veröffentlicht und mit der Offenlegung gestohlener Daten droht. Organisationen, die von der Kampagne betroffen sind, sollten gestohlene Daten und Anmeldeinformationen als weiterhin risikobehaftet betrachten.

Das FBI hat mehrere Malware-Familien und Tools identifiziert, die von TeamPCP eingesetzt werden:

• CanisterWorm: Entwickelt zum Sammeln von Cloud-Zugangstoken, Anmeldeinformationen, API-Schlüsseln und anderem Authentifizierungsmaterial.
• SANDCLOCK: Wird zum Extrahieren von AWS-Anmeldeinformationen, Kubernetes ServiceAccount-Token, lokalen Umgebungsvariablen und Kryptowährungs-Wallet-Daten verwendet.
• Mini Shai-Hulud: Ein selbst-replizierender Software-Lieferkettenwurm, der sich über npm- und PyPI-Repositories verbreitet.
• Miasma: Eine Variante von Mini Shai-Hulud, die sich ebenfalls über Open-Source-Register wie npm und PyPI ausbreitet, Anmeldeinformationen sammelt und Konfigurationsdateien manipuliert.

Handlungsempfehlungen des FBI für betroffene Organisationen

Organisationen, die eine TeamPCP-Intrusion vermuten, werden gebeten, sich an ihr lokales FBI-Büro zu wenden, die Notrufnummer 1-800-CALL-FBI anzurufen oder einen Bericht beim Internet Crime Complaint Center einzureichen. Dabei sollten folgende Informationen bereitgestellt werden:

• Betroffene Paketnamen und -versionen.
• CI/CD-Pipeline-Logs und Netzwerk-Logs.
• Offengelegte Anmeldeinformationen oder Secrets.
• Jegliche Erpressungskommunikation oder Lösegeldforderungen.
• Datum der Entdeckung und geschätztes Datum der Erstinfektion.
• Beobachtete Aktivitäten und betroffene Systeme.
• Name der meldenden Organisation und ein benannter Ansprechpartner.

Empfohlene Sicherheitskontrollen für CI/CD und Paketmanagement

Das FBI empfiehlt Netzwerkverteidigern eine Reihe von Maßnahmen zur Stärkung der Sicherheit:

• GitHub Actions Workflows: Workflows sollten an verifizierte Commit-SHA-Hashes statt an floating Version Tags oder Branch-Referenzen gebunden werden, da sich diese im Laufe der Zeit ändern können.
• Berechtigungen: Die Berechtigungen für Workflows sollten auf das Minimum beschränkt werden. GITHUB_TOKEN sollte standardmäßig nur Lesezugriff erhalten, höhere Berechtigungen nur bei Bedarf.
• Rotation von Secrets: Regelmäßige Rotation von CI/CD-Secrets, Veröffentlichungs-Token und Cloud-Anmeldeinformationen, die möglicherweise offengelegt wurden. Dies gilt auch für Anmeldeinformationen, die von Build-Runnern, Paketveröffentlichungsprozessen, Cloud-Bereitstellungsjobs und Drittanbieterintegrationen in der Pipeline verwendet werden.
• Suche nach manipulierten Repositories: Überprüfung von GitHub-Repositories auf "tpcp-docs" oder "docs-tpcp"-Repositories, die von dem Wurm unter Verwendung gestohlener Anmeldeinformationen erstellt werden.
• Least-Privilege-Prinzip: Implementierung von Least-Privilege-Berechtigungen und bereichsbezogenen Token für CI/CD-Servicekonten und Register-Veröffentlichungszugriffe.
• Laufzeitüberwachung in CI/CD-Pipelines: Erkennung unerwarteter ausgehender Netzwerkverbindungen von Runner-Prozessen, unerwarteter Trigger, Privilegienausweitungen, nicht autorisierter Artefakt-Uploads und Abweichungen von normalen Pipeline-Ausführungsmustern.
• Audit von npm-Paketverwalterkonten: Insbesondere Konten, die mit veralteten oder abgelaufenen Wiederherstellungs-E-Mail-Domains verknüpft sind, welche für Kontoübernahmen genutzt werden könnten.
• Phishing-resistente Multi-Faktor-Authentifizierung: Für Konten mit Zugriff auf Code-Repositories oder Paketregister.
• Mindestalter für Pakete: Einführung eines Mindestalter-Schwellenwerts für Pakete (z. B. sieben Tage) in allen Paketinstallationsumgebungen, um die Exposition gegenüber neu veröffentlichten bösartigen Versionen vor deren Erkennung zu reduzieren.
• Sicherheit von Anmeldeinformationen: Speicherung von Anmeldeinformationen in verschlüsselten Secrets-Management-Systemen, Vermeidung von Hardcoding in Code oder Konfigurationsdateien, Bevorzugung temporärer gegenüber statischen Anmeldeinformationen und Scannen von Repositories und Logs auf offengelegte Secrets.
• Integritätsprüfungen für Software-Artefakte: Einsatz automatisierter Integritätsprüfungen wie Hashes und Signaturen, bevor Artefakte veröffentlicht oder bereitgestellt werden.
• Vertrauenswürdige Artefakt-Repositories: Pflege von vertrauenswürdigen, zugriffsgesteuerten Artefakt-Repositories, Überwachung auf nicht autorisierte Änderungen und Führen eines Inventars von Drittanbieterdiensten, die mit CI/CD-Pipelines verbunden sind. Externe Dienste sollten begrenzte Berechtigungen haben, und Integrationen sollten nach Möglichkeit isoliert oder in einer Sandbox ausgeführt werden.
• Umfassende Protokollierung: Protokollierung von Authentifizierungsereignissen, Konfigurationsänderungen, Artefakt-Handhabung, fehlgeschlagenen Anmeldeversuchen und verdächtigen Aktivitäten in allen CI/CD-Systemen.
• Offline-Backups: Pflege von unveränderlichen Offline-Backups kritischer Repositories und Paket-Release-Artefakte.

Diese umfassenden Empfehlungen unterstreichen die Notwendigkeit robuster Sicherheitsstrategien in der Softwareentwicklung, um den komplexen und sich weiterentwickelnden Bedrohungen durch Akteure wie TeamPCP entgegenzuwirken.

Die vorliegende Analyse soll Unternehmen, die im B2B-Bereich tätig sind und auf KI-gestützte Content-Tools wie Mindverse setzen, ein klares Verständnis der aktuellen Bedrohungslage vermitteln und konkrete Handlungsempfehlungen für den Schutz ihrer digitalen Assets bieten. Die Sicherheit der Software-Lieferkette ist eine grundlegende Säule für den Erfolg und die Resilienz moderner digitaler Unternehmen.

Bibliography: - Cybersecuritynews.com (2026). FBI Warns TeamPCP Hackers Compromise Developer Tools in Large-Scale Supply Chain Attacks. - Developer-tech.com (2026). FBI warns developers over TeamPCP software supply chain attacks. - Securityaffairs.com (2026). FBI: TeamPCP Compromised Dev Tools to Steal Cloud Credentials. - Safebreach.com (2026). TeamPCP Supply Chain Attacks: FLASH-20260702-01. - Healsecurity.com (2026). FBI Says TeamPCP Uses Trojanized Updates to Steal Cloud Tokens, SSH Keys, and Kubernetes Secrets. - Ibtimes.sg (2026). FBI Warns of TeamPCP Cyberattacks Targeting Trivy, LiteLLM, KICS. - Gbhackers.com (2026). FBI Says TeamPCP Uses Trojanized Updates to Steal Cloud Tokens, SSH Keys, and Kubernetes Secrets. - Cyberpress.org (2026). FBI Warns TeamPCP Supply Chain Campaign Puts Developer Environments and Cloud Credentials at Risk. - Threat-modeling.com (2026). FBI Warning: TeamPCP Threat Actors Compromising Developer and Security Tools in Large-Scale Supply Chain Attacks.