根據 The Hacker News 的報導，資安研究機構 Oligo Security 近期揭露了一個被追蹤為 TeamPCP 的威脅組織。研究發現，該組織的活動時間可追溯至 2020 年，且其攻擊手法經歷了從針對單一基礎設施漏洞，演進到大規模雲端原生環境滲透，最後升級為複雜軟體供應鏈攻擊的過程。這顯示 TeamPCP 並非近期才出現的新面孔，而是一個長期潛伏並不斷優化攻擊生態系的成熟組織。
背景與早期活動
TeamPCP 的活動軌跡顯示，他們在正式被識別之前，就長期專注於攻擊面向網路的基礎設施。早在 2020 年 4 月，Trend Micro 就曾發現針對 Redis 伺服器的攻擊活動。Redis 是一種高效能的記憶體內資料結構儲存系統，常用作資料庫、快取與訊息代理伺服器；由於其配置不當時容易暴露在公網，成為攻擊者植入惡意程式的理想目標。
隨後在 2025 年下半年，研究人員觀察到兩場關鍵行動。其中 TA-NATALSTATUS campaign 延續了早期的 Redis 攻擊路徑，旨在部署加密貨幣挖礦程式。而另一場名為 ShadowRay 2.0（亦稱為 IronErn）的行動，則將目標轉向人工智慧基礎設施，利用 AI 運算資源將其轉化為可自我傳播的殭屍網路（Botnet），即由大量受控電腦組成的網路，可用於發動大規模攻擊或執行計算任務。
核心攻擊路徑與技術演進
隨著技術能力的提升，TeamPCP 的目標從單一服務擴展到整個雲端原生生態系。在被命名為 Operation PCPcat 的行動中，該組織利用 React Server Components（RSC，一種允許在伺服器端渲染組件的 React 框架功能）以及 Next.js 的安全漏洞，從受害環境中竊取憑證與敏感數據。
隨後，該組織開始系統性地針對雲端原生環境，目標在於建立大規模的分布式代理（Distributed Proxy）與掃描基礎設施。這種做法能讓攻擊者隱藏真實身分，並在獲取初步權限後，進一步執行數據外洩、部署勒索軟體或進行敲詐。
目前 TeamPCP 最危險的轉型在於進入軟體供應鏈攻擊。他們利用現代軟體開發高度互連的特性，透過竊取 Token（身分驗證令牌）並濫用 GitHub Actions（GitHub 提供的自動化工作流工具），對熱門的開源函式庫進行投毒。一旦開發者下載了被污染的套件，惡意程式便能大規模感染開發系統，實現從上而下的滲透。
針對容器化環境的毀滅性工具
在針對 Kubernetes（K8s，一種開源的容器編排系統，用於自動化部署、擴展和管理容器化應用程式）環境的攻擊中，TeamPCP 使用了一款名為 kube.py 的 Python 腳本。該工具的演進過程反映了組織目標的轉變：早期版本側重於在集群內傳播並建立持久化權限，但到 2026 年 3 月觀察到的新變體則加入了毀滅性的抹除功能（Wiper）。
這款惡意程式會檢查目標系統的時區設定。若偵測到系統位於伊朗時區，它會啟動名為 Kamikaze 的抹除程式，透過 DaemonSet（一種確保所有節點上都運行特定 Pod 的 K8s 物件）將集群內的所有節點數據徹底清除。而對於非伊朗時區的 Kubernetes 節點，則會部署名為 CanisterWorm 的後門程式以維持控制權。對於非 K8s 的伊朗系統，則會執行 poison_pill() 程序來刪除整個檔案系統。
影響與實務意義
TeamPCP 的案例揭示了現代威脅組織的典型演進路徑：從利用已知漏洞（如 Redis、Docker、Ray 等）獲取初步進入點，到利用自動化與蠕蟲式（Wormable）傳播技術擴大影響範圍，最後將目標轉向供應鏈以獲取最高權限。
對於企業而言，這意味著單純的漏洞補丁管理已不足夠。由於攻擊者能將合法的雲端基礎設施轉化為攻擊工具，且能透過開源套件投毒繞過傳統防禦，維護軟體清單（SBOM）的透明度以及對 CI/CD 流水線（如 GitHub Actions）的嚴格權限管控變得至關重要。
限制與結論
儘管 Oligo Security 透過重疊的域名、惡意軟體部署路徑及後端基礎設施，將 ShadowRay 2.0 與 TeamPCP 建立了強大的關聯，但研究人員坦言，無法 100% 確定這是一個直接的品牌重塑、同一組操作員，還是密切合作的相關組織。然而，證據明確顯示 TeamPCP 是一個持續演進的操作生態系，其攻擊手段已從單純的資源竊取演變為具備地緣政治特徵的毀滅性攻擊。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。