← Terug naar Blog

TeamPCP verbergt stealer in WAV-bestanden via Telnyx PyPI, Valse VS Code-waarschuwingen op GitHub, RedLine-admin uitgeleverd, FBI-directeur account breach geclaimd

Supply chain-aanvallers TeamPCP ontwikkelen hun tactieken door credential stealers te verbergen in WAV-audiobestanden op PyPI. Een massale GitHub-campagne gebruikt valse VS Code-beveiligingswaarschuwingen om malware te verspreiden. De vermeende RedLine-beheerder is uitgeleverd aan de VS. Pro-Iraanse hackers beweren het persoonlijke account van FBI-directeur Kash Patel te hebben gecompromitteerd.

---

🎵 TeamPCP supply chain-aanval: Credential stealers verborgen in WAV-bestanden

TeamPCP heeft het Telnyx Python SDK op PyPI gecompromitteerd met twee kwaadaardige versies die credential-stealing payloads verbergen in .WAV-audiobestanden via steganografie.

• Fase 1 — Levering: Audio-steganografie levert de payload via een .WAV-bestand van een C2-server
• Fase 2 — Uitvoering: In-memory uitvoering van een dataverzamelaar — geen bestanden op schijf
• Fase 3 — Exfiltratie: Gestolen credentials verpakt als tpcp.tar.gz en verzonden via HTTP POST

Platform	WAV-bestand	Persistentiemethode
Windows	hangup.wav	Plaatst uitvoerbaar bestand als msbuild.exe in Opstartmap
Linux/macOS	ringtone.wav	Extraheert en voert verzamelscript uit in zelfvernietigend temp-directory

---

⚠️ Valse VS Code-beveiligingswaarschuwingen op GitHub verspreiden malware

Een grootschalige, gecoördineerde campagne richt zich op ontwikkelaars op GitHub met valse VS Code-beveiligingswaarschuwingen in duizenden repositories.

• Schaal: Duizenden bijna identieke posts, geplaatst vanuit nieuw aangemaakte accounts
• Payload-link: Posts linken naar zogenaamd gepatchte VS Code-extensies op Google Drive
• Filtering: Een verkeersverdelingssysteem profileert doelen en filtert bots uit

---

🏛️ Pro-Iraanse hackers claimen FBI-directeur Kash Patel account breach

Een pro-Iraanse hackersgroep heeft de verantwoordelijkheid geclaimd voor het compromitteren van het persoonlijke account van FBI-directeur Kash Patel.

---

⚖️ Vermeende RedLine-malware beheerder uitgeleverd aan de VS

Hambardzum Minasyan uit Armenië is uitgeleverd aan de Verenigde Staten, beschuldigd van betrokkenheid bij de ontwikkeling van RedLine.

---

📰 Kort nieuws

RSAC 2026 Conferentie — Hoogtepunten dag 3-4

De RSAC 2026 conferentie gaat verder met belangrijke leveranciersaankondigingen rond AI-beveiligingsoperaties, zero trust-architectuur en cloud-native beveiligingsplatforms.

Google stelt quantumdeadline op 2029

Google heeft 2029 als doeljaar vastgesteld voor quantum-gereedheid van organisaties.

---

🛡️ Aanbevolen acties

Prioriteit	Actie	Details
KRITIEK	PyPI-afhankelijkheden controleren	Controleer op Telnyx 4.87.1/4.87.2 — downgrade naar 4.87.0.
KRITIEK	Ontwikkelteams waarschuwen	Waarschuw voor valse VS Code-waarschuwingen op GitHub.
HOOG	Supply chain-beveiliging herzien	Implementeer package pinning en hash-verificatie.
GEMIDDELD	Quantummigratie plannen	Begin met het inventariseren van cryptografische assets.