TeamPCP

TeamPCP—también conocido bajo los alias UNC6780, PCPcat, ShellForce, PersyPCP o DeadCatx3— fue observado por primera vez en el horizonte de amenazas en agosto de 2025, cuando el grupo abrió su canal en Telegram y comenzó a publicitar su actividad. A pesar del poco tiempo que lleva activo, TeamPCP se ha posicionado como uno de los adversarios más relevantes del panorama actual. Esto no es solo por su toolset (que no está mal), sino por la capacidad de aprovecharse de las conocidas como "trusted relationships" y desplegar su stealer y su gusano de forma masiva contra entornos cloud. El grupo no opera bajo el típico modelo de Ransomware como Servicio (RaaS), sino que compromete a la víctima de forma independiente y roba sus datos, extorsión, no necesariamente llevando a cabo un cifrado de los sistemas.

A diferencia de la mayoría de OCGs presentes en Orion, TeamPCP podría estar situado en África aunque dado que evita sistemáticamente países de la Comunidad de Estados Independientes (CEI), no está muy claro. Los investigadores de Flare identificaron en sus comunicaciones de Telegram referencias recurrentes a la política de Kenia y a contactos en varios países africanos, lo que podría sugerir una posible vinculación del grupo con el continente africano, algo atípico pero posible. El grupo mantiene una presencia activa en al menos tres foros de la red Tor, además de su canal principal de Telegram, que cuenta con cerca de 700 miembros. Su modus operandi se caracteriza por un comportamiento errático y una búsqueda constante de atención mediática, combinando filtraciones de datos con provocaciones públicas —como redirigir su infraestructura maliciosa a vídeos de Rick Roll en YouTube.

La principal seña de identidad de TeamPCP es su enfoque sobre infraestructura cloud en lugar de dispositivos de usuario final. El grupo no irrumpe en los servidores, sino que se aprovecha de configuraciones no muy óptimas, explotando APIs de Docker y Kubernetes que están expuestas sin autenticación, paneles de Ray, servidores Redis accesibles y, a finales de 2025, de la vulnerabilidad CVE-2025-29927 (conocida como React2Shell) en aplicaciones Next.js. Según algunos análisis realizados sobre dicha campaña, una vez que se produce el compromiso, su malware del grupo —desarrollado principalmente en Python y Shell—se mueve lateralmente a través de todo el clúster, desplegando un DaemonSet con privilegios que monta el sistema de archivos del host y convierte cada nodo en un escáner, proxy y nodo de retransmisión adicional. Dando algo más de contexto sobre su toolset, TeamPCP también emplea herramientas open-source como el Sliver, FRPS y Gost para tunelización, y XMRig para minar de criptomonedas (nunca es tarde), además de alojar gran parte de su infraestructura de staging en repositorios de GitHub controlados por el actor, bajo la cuenta DeadCatx3.

Una de las características más distintivas de TeamPCP ha sido observada durante su campaña de compromiso a la cadena de suministro de marzo 2026. El grupo ha usado en su malware "CanisterWorm" el Internet Computer Protocol (ICP), una plataforma blockchain descentralizada que le permite operar a través de canisters. Esto básicamente lo que les permite es utilizar esta infraestructura legítima como C2, siendo así más duradera y dinámica (permite tener URLs diversas para la segunda fase del payload, si tienes curiosidad la técnica T1102.001 te puede interesar).

En lo que respecta a sus operaciones, la campaña con la que se estrenó el grupo, fue denominada PCPcat y tuvo lugar durante la Navidad de 2025: TeamPCP comprometió aproximadamente 60.000 servidores en todo el mundo, centrándose en la explotación de Docker APIs mal configuradas y aplicaciones vulnerables a React2Shell. Como se comentaba de forma breve anteriormente, los servidores comprometidos eran reutilizados para llevar a cabo escaneo, proxy y minería de criptos.

Sin embargo, por lo que todo el mundo está interesado en el grupo es por su actividad más reciente, concretamente la campaña de ataques a la cadena de suministro que se inaugura con el compromiso de Trivy, el escáner de vulnerabilidades de Aqua Security. El 19 de marzo de 2026 el grupo compromete a un empleado de la empresa y con este acceso, infecta las releases oficiales y los GitHub Actions del proyecto, obteniendo claves SSH, credenciales de nube, tokens de Kubernetes y carteras de criptomonedas entre otras. Adicionalmente, el compromiso inicial facilitó otra intrusión de mayor relevancia: TeamPCP accedió al entorno cloud de la Comisión Europea. El CERT-EU confirmó que el ataque expuso datos de al menos 42 clientes internos de la Comisión y de otras 29 entidades de la Unión Europea que utilizaban el servicio de alojamiento web europa.eu. El grupo de extorsión ShinyHunters publicó posteriormente en la dark web un archivo de 90 GB comprimido (aproximadamente 340 GB sin comprimir) que contenía nombres, direcciones de correo electrónico y más de 51.000 archivos de comunicaciones por correo electrónico.

Desde esa fecha, TeamPCP ha continuado sus ataques a la cadena de suministro: el 24 de marzo comprometió el paquete de PyPI LiteLLM —afectando a cientos de miles de dispositivos con su info-stealer "TeamPCP Cloud Stealer". El 27 de marzo inyectó malware oculto en archivos WAV en el paquete Telnyx de PyPI y el 29 de abril comprometió paquetes oficiales de SAP en npm. Ya en mayo de 2026 aparece el "mini Shai Hulud", un gusano que impacta a TanStack, Mistral AI, OpenAI, UiPath y cientos de otros proyectos. En el caso de Mistral AI, el grupo puso a la venta 450 repositorios internos por 25.000 dólares en un foro de hacking, amenazando con liberarlos gratuitamente si no encontraban comprador. El más relevante de todos ellos es el compromiso de GitHub el 20 de mayo, donde TeamPCP afirmó haber comprometido a la empresa y accedido a aproximadamente 3800 repositorios internos. Obviamente, más tarde ofrecieron a la venta esta información en Breached (también conocido como BreachForums). Según la información que hay disponible, TeamPCP comprometió el dispositivo de un empleado mediante una extensión infectada (poisoned) de Microsoft Visual Studio Code.

Como dato interesante y algo distinto sobre el grupo a finales de marzo de 2026 hicieron algo bastante distinto en cuanto a lo que suelen hacer. Lanzaron un wiper dirigido específicamente contra sistemas configurados contra Israel o Irán. Si el wiper detectaba que estaba en Tel Aviv (por ejemplo), destruía los datos en todos los nodos. Los investigadores de Aikido y Wiz documentaron este comportamiento, que se desvía del modelo de motivación puramente económica para adentrarse en un activismo geopolítico difuso —posiblemente "for the fun of it".

En total, se estima que TeamPCP ha publicado más de 27 GB de datos robados a través de sus canales, con víctimas en Corea del Sur, Canadá, Estados Unidos, Serbia, Emiratos Árabes Unidos y la Unión Europea, abarcando sectores como el comercio electrónico, las finanzas y los recursos humanos. Si bien el grupo no alcanza la madurez organizativa de OCGs consolidadas como CL0p, su capacidad para encadenar ataques de cadena de suministro les ha convertido en un dolor de cabeza para muchos equipos de ciber.