Teampcp

นาย Deepam Kanjani จาก Atlassian ถอดบทเรียนการรับมือ worm Shai-Hulud ในระบบ SaaS ขนาดใหญ่บนเวที ISC2 Security Congress 2026 แพ็กเกจที่ดูน่าเชื่อถือซ่อน dependency อันตรายลึก 3 ชั้น จึงหลุดการตรวจระดับบนสุด และ SBOM ที่เก่าไป 2 สปรินต์รายงานว่าระบบสะอาด ทีมไม่มีข้อมูล runtime จึงต้องไล่ล็อกกว่า 400 เซอร์วิสด้วยมือ เขาเสนอให้ SBOM ที่ deploy อายุไม่เกิน 72 ชั่วโมงและตรวจจับโมดูลแปลกปลอมขณะรันภายใน 90 วินาที

กลุ่ม ShinyHunters โพสต์ภาพหน้าจอบัญชี Okta ของพนักงานบริษัท ReliaQuest พร้อมข้อความท้าทายว่า “ใครล่าใครกันแน่” และเพิ่มชื่อบริษัทเข้าเว็บไซต์ปล่อยข้อมูล แต่รายงานหลังเหตุการณ์ของ ReliaQuest ระบุว่าผู้โจมตีได้เพียงสิทธิ์อ่านอย่างเดียวบนพอร์ทัล SSO และความพยายามเคลื่อนที่ในเครือข่ายถูกสกัดทั้งหมด บรรณาธิการ Dark Reading ชี้ว่านี่คือรูปแบบการโจมตีสไตล์ Lapsus$ ที่เน้นการอวดอ้างมากกว่าความเสียหายจริง

บริษัท ESET เปิดเผยเทคนิคใหม่ชื่อ GuardBreaker ที่กลุ่ม UAC-0099 ซึ่งเข้าข้างรัสเซียใช้โจมตีเป้าหมายในยูเครน โดยแทรกข้อความว่าต้องการสร้างอาวุธนิวเคลียร์ไว้เป็นคอมเมนต์ในสคริปต์ VBS ที่เป็นอันตราย เพื่อกระตุ้นกลไกความปลอดภัยของโมเดลภาษาขนาดใหญ่ให้หยุดวิเคราะห์โค้ดส่วนที่เหลือ สคริปต์ดังกล่าวมีหน้าที่ดาวน์โหลดและติดตั้งตัวโหลด MATCHBOIL ที่กลุ่มนี้ใช้เฉพาะตัว เทคนิคลักษณะเดียวกันเคยถูกใช้ในแคมเปญโจมตีห่วงโซ่อุปทาน Mini Shai-Hulud, Miasma และ Hades มาก่อน

ตำรวจสหพันธรัฐออสเตรเลียตั้งข้อหาชายชาวรัฐเวสเทิร์นออสเตรเลีย 2 คนรวม 14 กระทง จากบทบาทที่ถูกกล่าวหาในกลุ่ม TeamPCP ซึ่งอยู่เบื้องหลังการเจาะเครื่องมือสแกนโอเพนซอร์ส Trivy และ Checkmarx KICS รวมถึงเกตเวย์ AI ชื่อ LiteLLM เมื่อเดือนมีนาคม 2569 ตำรวจระบุว่าโค้ดอันตรายอาจกระทบองค์กรกว่า 1,000 แห่งทั่วโลก ขโมยข้อมูลรับรองกว่า 500,000 รายการ และดูดข้อมูลออกไปอย่างน้อย 300 กิกะไบต์

FBI เตือนกลุ่ม TeamPCP แทรกโค้ดอันตรายลงในเครื่องมือนักพัฒนายอดนิยมอย่าง Trivy, KICS, LiteLLM และ Telnyx Python SDK เพื่อโจมตี software supply chain วงกว้าง ขโมยโทเคนคลาวด์ SSH key และ Kubernetes secret ใช้มัลแวร์ CanisterWorm, SANDCLOCK และเวิร์ม Mini Shai-Hulud ที่แพร่เองใน npm/PyPI ก่อนหันมาข่มขู่แบล็กเมล์เผยข้อมูลบนเว็บ leak

GitHub ประกาศสืบสวนเหตุการณ์ที่กลุ่ม TeamPCP เข้าถึง Repository ภายในโดยไม่ได้รับอนุญาตกว่า 3,800 แห่ง หลังจากเจาะเครื่องพนักงานและขโมย Credentials ไป กลุ่มดังกล่าวประกาศขายซอร์สโค้ดในราคา 50,000 ดอลลาร์ และร่วมมือกับ Lapsus$ ขายแพ็กเกจรวม 95,000 ดอลลาร์ พร้อมกันนี้ยังพบว่า Package durabletask ของ Microsoft บน PyPI ถูกฝังมัลแวร์ Mini Shai-Hulud ด้วย