APT / EstatalG1056

TeamPCP

También conocido como: Altered Spider, CanisterWorm, DeadCatx3, PCPCat, PCPcat, SHADOW-WATER-058 y 2 más

Aviso por correo de CVE nueva atribuida, víctima nueva en Brasil e incidente verificado.

Sobre el grupo

TeamPCP is a financially-motivated, cloud-native threat group that has been active since at least September 2025. Initially focused on ransomware and cryptocurrency theft, TeamPCP shifted in early 2026 to systematic, worm-driven credential theft and software supply chain attacks targeting Continuous Integration and Continuous Delivery (CI/CD) workflows. TeamPCP has monetized access through extortion and through partnerships with ransomware actors including Vect and CipherForce.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal69

Impacto: Alto

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 37

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Preparación de recursos

Acquire Infrastructure Domains Server Web Services Social Media Accounts Malware Upload Malware Written Content

Acceso inicial

Exploit Public-Facing Application Compromise Software Dependencies and Development Tools

Ejecución

Unix Shell Python JavaScript Container CLI/API Deploy Container Poisoned Pipeline Execution

Persistencia

Account Manipulation IDE Extensions Systemd Service Registry Run Keys / Startup Folder

Escalada de privilegios

Installer Packages

Acceso a credenciales

Steal Application Access Token Private Keys Cloud Secrets Management Stores

Movimiento lateral

Application Access Token

Recolección

Data from Local System

Comando y control

Ingress Tool Transfer

Impacto

Data Destruction Data Encrypted for Impact Financial Theft

defense-impairment

Code Signing

stealth

Steganography Match Legitimate Resource Name or Location Valid Accounts Cloud Accounts Hidden Files and Directories Impersonation

Vulnerabilidades explotadas 4

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2014-7169CRITICALEPSS 100%KEV MITRE ATT&CK

CVE-2025-55182CRITICALEPSS 100%KEV MITRE ATT&CK

CVE-2026-33634CRITICALEPSS 60%KEV MITRE ATT&CK

CVE-2016-6662EPSS 68% MITRE ATT&CK

Referencias

El grupo TeamPCP usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →