TeamPCP如何将Aqua Security的Trivy扫描器变成针对数百万开发者的武器

TeamPCP对Aqua Security的Trivy扫描器实施了供应链攻击，导致npm、PyPI和GitHub Actions的凭证被盗，影响数百万次下载。

攻击者通过篡改Trivy二进制文件和GitHub Actions窃取敏感信息，并利用这些凭证攻击其他开源项目。

TeamPCP实施了一种名为CanisterWorm的三阶段攻击，影响了多个npm JavaScript包和Python代理包LiteLLM。

攻击的第一阶段是凭证重用和仓库接管，攻击者利用初始泄露的凭证接管了Aqua Bot服务账户。

第二阶段是GitHub Actions标签中毒，攻击者更新了多个版本标签，使其引用恶意提交。

第三阶段是三阶段凭证盗窃，恶意软件从GitHub Actions运行器内存中读取敏感信息并进行加密和外泄。

攻击者在开发者机器上安装了持久后门，定期联系互联网计算机区块链获取指令。

TeamPCP利用收集到的凭证发起了CanisterWorm攻击，影响了47个npm包，并在安装时自动发布恶意代码。

安全专家指出，攻击的根源在于GitHub Actions的配置漏洞，攻击者利用不受信任的输入进行攻击。

建议开发者轮换凭证、锁定GitHub Actions到特定提交，并对安全工具进行严格管理，以防止类似攻击再次发生。