本质新闻

一个名为TeamPCP的黑客组织近期发起大规模网络攻击，利用自传播恶意软件感染开源工具，包括广泛使用的漏洞扫描器Trivy。攻击者通过入侵Aqua Security的GitHub账户，在Trivy多个版本中植入后门，实施供应链攻击。该恶意软件名为CanisterWorm，具备蠕虫功能，可自动传播。最新版本新增针对伊朗系统的擦除程序Kamikaze，感染时检测目标是否位于伊朗时区或配置为伊朗使用，一旦确认即触发数据擦除。目前暂无证据显示已造成实际破坏，但存在大规模影响风险。该组织此前以经济动机为主，现或转向提升知名度。