Grupo TeamPCP compromete mais de 500 softwares em ataques à cadeia
O grupo cibercriminoso TeamPCP realizou 20 ondas de ataques à cadeia de suprimentos, afetando mais de 500 pacotes de software e o GitHub.
Pontos principais
- A empresa de segurança Socket identificou o TeamPCP como autor de uma série de ataques à cadeia de suprimentos de software.
- Foram registradas 20 ondas de invasões que resultaram no comprometimento de mais de 500 pacotes de código.
- O GitHub foi apontado como o alvo mais recente da campanha, que utiliza vulnerabilidades em repositórios para distribuir arquivos maliciosos.
- A atividade do grupo impactou centenas de organizações que dependem dos softwares afetados para suas operações.
O grupo cibercriminoso conhecido como TeamPCP está por trás de uma campanha massiva de ataques à cadeia de suprimentos de software, conforme revelado por investigações da empresa de segurança Socket. A ofensiva, composta por 20 ondas distintas, resultou no comprometimento de mais de 500 pacotes de software, incluindo invasões recentes a repositórios do GitHub. Os criminosos exploram vulnerabilidades críticas em repositórios de código para injetar e disseminar componentes maliciosos em larga escala. A relevância deste incidente é significativa, uma vez que a contaminação de pacotes de software pode comprometer centenas de organizações que utilizam essas ferramentas em seus fluxos de desenvolvimento. Especialistas alertam que a estratégia do TeamPCP sublinha a fragilidade das cadeias de suprimentos digitais modernas, exigindo maior rigor na verificação de dependências de código por parte de empresas e desenvolvedores ao redor do mundo.
Comentários
Carregando comentários...