Flareの研究者は、TeamPCPとして知られる脅威アクターが、公開されたオーケストレーションおよび管理インターフェースを悪用し、クラウドネイティブインフラを標的とする大規模キャンペーンを展開していることを突き止めた。
2025年後半に初めて確認された活動は、エンドポイントを狙った攻撃から、クラウドのコントロールプレーンを体系的に悪用する攻撃へと、より大きなシフトが起きていることを示している。
「このキャンペーンは、正規の市場を暗く映し出す鏡だ。現代の企業がAIと自動化の力を得た個人1人から規模を拡大できるのと同じように、金銭目的の脅威アクターも同様の運用モデルを採用している」と、Flareのサイバーセキュリティ研究者Assaf Morag氏はeSecurityPlanetへのメールで述べた。
同氏はさらに、「AIを活用し、新たに開示された脆弱性（react2shell）と、クラウドネイティブ環境の設定ミスに根差した従来からの初期アクセス手法を組み合わせ、侵害したアクセスを地下市場で取引される製品へと急速に転換している」と付け加えた。
TeamPCPキャンペーンの内部
TeamPCPのキャンペーンは、設定を誤ったクラウドサービスが、自己拡散型の攻撃プラットフォームへと変えられ得ることを示している。
フィッシングやゼロデイ攻撃に頼る代わりに、同グループは公開されたDocker API、Kubernetesクラスター、Rayダッシュボード、Redisサーバー、そしてCVE-2025-29927に対して脆弱なWebアプリケーションを体系的に標的としている。
初期アクセスを取得すると、侵害したワークロードをスキャナー、プロキシノード、暗号通貨マイニング基盤、データ流出ポイントへと転用し、活動を急速に拡大させる。
研究者が確認した同グループの最初の作戦は、PCPcatキャンペーンとして追跡され、2025年12月25日ごろにピークを迎えた。
この段階で少なくとも185台のサーバーが侵害されたことが確認され、追加の指標から、実際の露出範囲は確認されたホストをはるかに超えていた可能性が示された。
活動のタイミングと規模は、単発の日和見的な悪用ではなく、協調的かつ自動化されたキャンペーンであることを示している。
TeamPCPの攻撃チェーンの中核にあるのは、新種のマルウェアではなく、よく知られた手法を基盤とする高度な自動化だ。
同グループは、認証のない、または保護が不十分なクラウドのコントロールプレーンを悪用して標準化されたペイロードを展開しており、なかでも代表的なのがproxy.shと呼ばれるシェルスクリプトだ。
このスクリプトはトンネリングおよびプロキシユーティリティをインストールし、追加のスキャンコンポーネントを展開するとともに、システムサービスを登録して永続化を確立する。これにより、侵害された各サーバーが広範な活動に積極的に参加するようになる。
マルウェアがKubernetes環境を検出すると、二次ペイロードであるkube.pyを展開し、クラスター固有の実行経路をたどる。
このコンポーネントはポッドと名前空間を列挙し、アクセス可能なワークロード全体でコマンドを実行するとともに、永続的なクラスター全体の制御を可能にする特権DaemonSetをインストールする。
その結果、1つの足掛かりからKubernetesクラスター全体を、スキャンやさらなる悪用に使われる分散型ボットネットへと変えられる。
TeamPCPは、ReactおよびNext.jsアプリケーションのReact2Shellの脆弱性も悪用し、リモートコード実行、認証情報や機密データの窃取、継続的なアクセスを確保する後続ペイロードの展開を実現している。
クラウド環境のリスクを低減する
TeamPCPのようなキャンペーンは、コントロールプレーンが公開されていたり、監視が不十分だったりする場合、設定を誤ったクラウド環境がいかに急速に悪用されるかを示している。
こうした攻撃は、新たなエクスプロイトではなく自動化と横展開に依存するため、効果的な防御には多層的なクラウドネイティブアプローチが必要となる。
- Dockerへのアクセスを制限してクラウドのコントロールプレーンを強化する、Kubernetes、Redis、RayのAPIへのアクセスを、認証、ネットワークセグメンテーション、ファイアウォール制御によって制限する。
- クラウドのID全体で最小権限アクセスを徹底するとともに、サービスアカウントやCI/CDパイプラインにも適用し、シークレットがイメージや環境ファイルに埋め込まれないようにする。
- クラウド環境をセグメント化して横展開と影響範囲を制限するとともに、コンテナとワークロードに対して厳格なアドミッションポリシーおよびランタイムポリシーを適用する。
- 監視するコントロールプレーンのアクティビティとランタイムの挙動、送信ネットワークトラフィックを監視し、不正なデプロイ、スキャン、暗号通貨マイニング、コマンド＆コントロール活動を検出する。
- コンテナサプライチェーンセキュリティを強化するため、イメージ署名、信頼できるレジストリ、イメージおよびInfrastructure as Codeの継続的なスキャンを徹底する。
- クラウド環境を継続的にスキャンして露出を先回りで特定するとともに、公開アクセス可能なオーケストレーションインターフェースや設定ミスのあるサービスを探す。
- テストして改善するインシデント対応計画を定期的な机上演習で検証し、コントロールプレーンが侵害された後の迅速な隔離、認証情報のローテーション、環境の再構築を確実に行えるようにする。
これらの対策を総合的に講じることで、コントロールプレーンを狙った攻撃のリスクを低減できる。
TeamPCPのキャンペーンは、クラウドに焦点を当てた脅威が、新種のマルウェアではなく、規模、自動化、一般的な設定ミスにますます依存していることを示している。
公開されたコントロールプレーンが依然として頻繁な侵入口となっているため、組織はクラウド環境全体で、継続的な可視性、強固なアクセス制御、十分に訓練された対応プロセスを優先することで恩恵を得られる。
これらのリスクに対処するため、セキュリティチームはゼロトラストソリューションへと移行している。