新型自传播恶意软件感染开源软件 并针对伊朗系统实施擦除攻击
一个名为TeamPCP的黑客组织近期发起大规模网络攻击，利用自传播恶意软件感染开源工具，包括广泛使用的漏洞扫描器Trivy。攻击者通过入侵Aqua Security的GitHub账户，在Trivy多个版本中植入后门，实施供应链攻击。
该恶意软件名为CanisterWorm，具备蠕虫功能，可自动传播，无需用户交互。攻击者利用其构建分布式代理和扫描基础设施，用于窃取数据、部署勒索软件、实施敲诈及加密货币挖矿。
最新版本的CanisterWorm新增针对伊朗系统的擦除程序Kamikaze。感染时，恶意软件检测目标是否位于伊朗时区或配置为伊朗使用，一旦确认即触发数据擦除，同时禁用凭证窃取模块。
安全研究人员表示，目前尚无证据显示该蠕虫已造成实际破坏，但存在大规模影响的潜在风险。该组织此前以经济动机为主，但近期行动显示其可能转向提升知名度，通过攻击安全工具和开源项目传递明确信号。
Aikido研究人员Charlie Eriksen指出，攻击行为可能包含意识形态成分，也可能旨在吸引关注。TeamPCP已将攻击目标扩展至Checkmarx等其他安全工具。
编辑点评
此次TeamPCP的攻击行动标志着网络威胁的升级，尤其体现在供应链攻击与自传播恶意软件的结合上。通过入侵开源项目核心开发者账户，攻击者实现了对广泛使用工具的系统性渗透，这不仅威胁到企业安全基础设施，更动摇了开源生态的信任基础。
针对伊朗的定向擦除程序Kamikaze凸显了网络攻击的地理政治化趋势。尽管目前尚未造成实际破坏，但其设计逻辑表明攻击者具备高度针对性和战略意图，可能与地缘冲突或意识形态对抗相关。这种“精确打击”式擦除攻击若被广泛复制，将对特定国家的数字基础设施构成系统性风险。
从全球安全格局看，此次事件凸显了对开源软件供应链安全的迫切需求。各国政府与企业需加强关键软件开发流程的安全审计，提升对第三方工具的可信度评估。同时，国际社会应推动建立更透明的开源安全协作机制，以应对日益复杂的跨国网络威胁。
该事件也反映了黑客组织动机的多元化：从纯粹经济利益转向品牌塑造与战略威慑。未来，类似攻击或将成为网络空间中新的“威慑工具”，其影响可能超越技术层面，演变为地缘政治博弈的一部分。