https://cyberveille.ch/tags/mcpadedonx.js/ Recent content in McpAdEdonx.js on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 03 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-03-teampcp-groupe-cybercriminel-specialise-dans-la-compromission-de-la-chaine-d-approvisionnement-logicielle/ Mon, 03 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-03-teampcp-groupe-cybercriminel-specialise-dans-la-compromission-de-la-chaine-d-approvisionnement-logicielle/ <h2 id="-contexte">🔍 Contexte</h2> <p>Rapport de threat intelligence publié par ThreatMon Research Team en juillet 2026, analysant en profondeur le groupe <strong>TeamPCP</strong>, acteur cybercriminel apparu fin 2025 et devenu rapidement un acteur majeur des attaques sur la <strong>chaîne d&rsquo;approvisionnement logicielle open-source</strong>.</p> <h2 id="-origine-et-évolution">🧩 Origine et évolution</h2> <p>TeamPCP a débuté par l&rsquo;exploitation opportuniste d&rsquo;infrastructures cloud exposées (APIs Docker non protégées, plans de contrôle Kubernetes, instances Redis mal configurées), déployant <strong>XMRig</strong> pour le minage de Monero et utilisant <strong>Sliver</strong>, <strong>FRP</strong> et <strong>GO Simple Tunnel</strong> pour la persistance et le C2. En l&rsquo;espace de trois mois, le groupe a pivoté vers une stratégie plus scalable centrée sur le <strong>vol de credentials via la compromission de la supply chain logicielle</strong>.</p>