LONDON (IT BOLTWISE) – Eine massive Cyberkampagne, die von der Gruppe TeamPCP durchgeführt wird, hat es auf Cloud-native Umgebungen abgesehen. Durch die Ausnutzung von Sicherheitslücken und Fehlkonfigurationen in Docker-APIs und Kubernetes-Clustern wird eine kriminelle Infrastruktur aufgebaut, die Datenexfiltration und Erpressung ermöglicht.
In der Welt der Cybersicherheit hat eine neue Bedrohung die Aufmerksamkeit von Experten auf sich gezogen: TeamPCP, eine Hackergruppe, die systematisch Cloud-native Umgebungen angreift, um eine kriminelle Infrastruktur aufzubauen. Diese Kampagne, die um den 25. Dezember 2025 beobachtet wurde, nutzt eine Vielzahl von Schwachstellen aus, darunter die kürzlich entdeckte React2Shell-Sicherheitslücke mit einem CVSS-Score von 10,0.
TeamPCP, auch bekannt als DeadCatx3, PCPcat, PersyPCP und ShellForce, ist seit mindestens November 2025 aktiv. Die Gruppe nutzt Telegram, um gestohlene Daten von Opfern in Ländern wie Kanada, Serbien, Südkorea, den VAE und den USA zu veröffentlichen. Laut einem Bericht von Flare-Sicherheitsforscher Assaf Morag zielt die Operation darauf ab, eine verteilte Proxy- und Scanning-Infrastruktur aufzubauen, um Server zu kompromittieren, Daten zu exfiltrieren, Ransomware einzusetzen und Kryptowährungen zu schürfen.
Die Angriffe von TeamPCP sind opportunistischer Natur und zielen hauptsächlich auf Infrastrukturen ab, die ihre Ziele unterstützen, anstatt spezifische Branchen anzugreifen. Dies führt dazu, dass Organisationen, die solche Infrastrukturen betreiben, zu “Kollateralopfern” werden. Die Gruppe nutzt keine neuen Techniken, sondern verlässt sich auf bewährte Angriffsmethoden, bekannte Schwachstellen und weit verbreitete Fehlkonfigurationen, um eine Ausbeutungsplattform zu schaffen, die den gesamten Prozess automatisiert und industrialisiert.
Ein zentrales Element der Kampagne ist das Skript “proxy.sh”, das Proxy-, Peer-to-Peer- und Tunneling-Dienste installiert und verschiedene Scanner bereitstellt, um kontinuierlich nach anfälligen und falsch konfigurierten Servern im Internet zu suchen. Besonders bemerkenswert ist, dass “proxy.sh” während der Ausführung eine Umgebungsanalyse durchführt und bei Erkennung einer Kubernetes-Umgebung einen spezifischen sekundären Payload ablegt, was darauf hindeutet, dass TeamPCP spezialisierte Werkzeuge für Cloud-native Ziele entwickelt hat.
Die Angriffe konzentrieren sich hauptsächlich auf Amazon Web Services (AWS) und Microsoft Azure-Umgebungen. Die Bedrohung durch TeamPCP liegt nicht in technischer Neuheit, sondern in der operativen Integration und dem Umfang der Angriffe. Die Gruppe kombiniert Infrastrukturausbeutung mit Datendiebstahl und Erpressung, wobei durch ShellForce veröffentlichte Datenbanken, Identitätsdaten und Unternehmensinformationen Ransomware, Betrug und den Aufbau eines Cybercrime-Rufs unterstützen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "TeamPCP nutzt Cloud-Infrastruktur für kriminelle Zwecke" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "TeamPCP nutzt Cloud-Infrastruktur für kriminelle Zwecke" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »TeamPCP nutzt Cloud-Infrastruktur für kriminelle Zwecke« bei Google Deutschland suchen, bei Bing oder Google News!