APT / EstatalG1056

TeamPCP

Também conhecido como: Altered Spider, CanisterWorm, DeadCatx3, PCPCat, PCPcat, SHADOW-WATER-058 e mais 2

Aviso por e-mail de CVE nova atribuída, vítima nova no Brasil e incidente verificado.

Sobre o grupo

TeamPCP is a financially-motivated, cloud-native threat group that has been active since at least September 2025. Initially focused on ransomware and cryptocurrency theft, TeamPCP shifted in early 2026 to systematic, worm-driven credential theft and software supply chain attacks targeting Continuous Integration and Continuous Delivery (CI/CD) workflows. TeamPCP has monetized access through extortion and through partnerships with ransomware actors including Vect and CipherForce.

Cadeia de ataque

Cenário plausível montado a partir das técnicas reais do grupo, ordenadas pelas fases de um ataque. Cada etapa mostra como o grupo costuma agir.

Severidade do arsenal69

Impacto: Alto

Cadeia ilustrativa derivada das técnicas documentadas no MITRE ATT&CK — não representa um ataque específico já ocorrido. A severidade resume o arsenal conhecido (cobertura da cadeia, CVEs em exploração ativa, técnicas).

Técnicas (MITRE ATT&CK) 37

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Preparação de recursos

Acquire Infrastructure Domains Server Web Services Social Media Accounts Malware Upload Malware Written Content

Acesso inicial

Exploit Public-Facing Application Compromise Software Dependencies and Development Tools

Execução

Unix Shell Python JavaScript Container CLI/API Deploy Container Poisoned Pipeline Execution

Persistência

Account Manipulation IDE Extensions Systemd Service Registry Run Keys / Startup Folder

Escalada de privilégio

Installer Packages

Acesso a credenciais

Steal Application Access Token Private Keys Cloud Secrets Management Stores

Movimento lateral

Application Access Token

Coleta

Data from Local System

Comando e controle

Ingress Tool Transfer

Impacto

Data Destruction Data Encrypted for Impact Financial Theft

defense-impairment

Code Signing

stealth

Steganography Match Legitimate Resource Name or Location Valid Accounts Cloud Accounts Hidden Files and Directories Impersonation

Vulnerabilidades exploradas 4

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

CVE-2014-7169CRITICALEPSS 100%KEV MITRE ATT&CK

CVE-2025-55182CRITICALEPSS 100%KEV MITRE ATT&CK

CVE-2026-33634CRITICALEPSS 60%KEV MITRE ATT&CK

CVE-2016-6662EPSS 68% MITRE ATT&CK

Referências

O grupo TeamPCP usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →