オープンソースソフトウェアの宿敵TeamPCP、活動歴は想定よりはるかに古かった

今年、オープンソースソフトウェアへの執拗な攻撃の波を仕掛けてきた脅威アクター「TeamPCP」は、これまで考えられていたよりもはるかに長く活動を続けてきたことが、Oligo SecurityがCyberScoopに独占提供した調査結果で明らかになりました。

この脅威アクターは、今年初めのわずか4カ月足らずの間に1,000以上のソフトウェアパッケージを侵害して悪意あるコードを注入し、悪名を轟かせるとともに脅威ハンターたちの注目を集めてきました。Oligo Securityの調査により、同アクターは2020年にまで遡る攻撃にも関与していたことが判明しています。

同セキュリティベンダーの調査チームは、TeamPCPの特徴を示す複数の攻撃を発見しました。その中には、ShadowRayの脆弱性を悪用し、乗っ取られたAIインフラ上で稼働する初の自己増殖型ボットネットを生み出した、2025年後半のキャンペーンも含まれています。

このShadowRay 2.0キャンペーンの調査で見つかった証拠は、今年初めに世間の注目を集めた攻撃でTeamPCPが使用していたものと同じIPアドレス、ドメイン、その他のインフラに由来する、過去の一連の攻撃と結び付けられました。

Oligo Securityの調査ディレクター、ウリ・カッツ氏は次のように述べています。「このキャンペーンで最も恐ろしいのは、ペイロードが進化・変化し、実行環境に適応していく速度です。これほどの速さでの変化は、この種の攻撃ではあまり見られません。通常はもっと遅く、慎重に行われるものです」。「これは明らかにAIの助けを借りたものです。ペイロードは攻撃対象の環境に合わせて、素早く調整・変化していました」

Oligo SecurityのAIセキュリティ研究者、アヴィ・ルメルスキー氏によると、同社が2025年7月に特定したドメインの一つは、TeamPCPの公式GitHubアカウントのプロフィールに記載されていたといいます。同氏は「公開情報であり、彼らは自分たちの正体を隠そうとすらしていません」と語りました。

この情報を端緒に、OligoはTeamPCPを、TA-NATALSTATUSやIronErnなど複数の名称で追跡されてきた活動と結び付けました。これらの活動は2020年から2025年後半にかけて及んでおり、その多くが同一のIPアドレス、ドメイン名、ファイルサーバー、そしてコマンド＆コントロール(C2)サーバーに紐づけられていた、と研究者らは述べています。

TeamPCPは2025年後半に、ブランドとして公に姿を現しました。その直後から「TeamPCPは活動範囲を大きく広げ、より騒がしいキャンペーンを展開するようになった」と、Oligo Securityの共同創業者兼CTO、ガル・エルバズ氏は語ります。

AIの普及とTeamPCPによるその活用が、こうした成長を後押ししました。同アクターはブランドを築き上げ、ソーシャルメディアでの活動を活発化させ、自らの活動内容や成果を主張する被害者について公然と誇示するようになったのです。

「インフラを制御し、AIで攻撃をオーケストレーションできる能力は、極めて新しいものでした。それが彼らを間違いなく後押ししたはずです」とエルバズ氏は述べています。

同氏はさらにこう付け加えました。「世界中のすべての企業が、事業の存続を脅かされることを恐れてAI導入competitionに参戦しています。もちろんそこにあるチャンスも理解した上でのことです。しかし同時に、それこそが攻撃者にこの力を与えてしまっている要因でもあります」。「そこで何が起きているのか、どのように動作しているのかを可視化できていなければ、それはまさに攻撃者が狙っている隙そのものなのです」

TeamPCPによる最近の攻撃は、開発者がAIへの依存を強めていることや、企業がコードをデプロイする際に用いる自動化システムによって新たに生まれたセキュリティ上の隙を突いたものです。同脅威アクターはまた、こうしたシステムが依拠するオープンソースフレームワークやソフトウェアパッケージを一貫して破壊し続けています。

「ほとんどのAIインフラは、その性質上オープンソースになっています。すべてをゼロから開発するだけの人員と資金を持つ組織などどこにもないからです」とルメルスキー氏は述べています。

同氏はさらに次のように語りました。「私たちはオープンソースを愛していますし、こうした製品の多くを自分たち自身でも使っています。ですが重要なのはドキュメントをきちんと読むことです。そして、こうしたツールの多くは、正しく使うことやセキュリティの責任をユーザー側に委ねていると思います。開発者たちは、こうした新しいタイプの脅威に慣れていません」。「だからこそ、その信頼が大規模に悪用されてしまうのです」

複数のキャンペーンにまたがる長期的な活動履歴を明らかにしたことで、Oligo SecurityはTeamPCPの手口についての理解に、より強い自信を持てるようになりました。同時にこれは、TeamPCPがまだ特定されていない、あるいはまだ検知されていない他の攻撃にも関与していた可能性が高いことを意味しています。

「これまで私たちが捕捉できていない、あるいは証明できていない事例が、まだ他にも数多く存在しているはずです」とエルバズ氏は語りました。