Se ha identificado una campaña activa de ataques a la cadena de suministro atribuida al grupo TeamPCP, comprometiendo múltiples paquetes críticos en PyPI, incluyendo el SDK oficial de Telnyx y la librería ampliamente utilizada LiteLLM.
Las versiones maliciosas distribuyen malware diseñado para el robo de credenciales, tokens cloud, secretos de Kubernetes y activos sensibles, utilizando técnicas avanzadas de evasión como esteganografía y ejecución en memoria.
Dado el nivel de adopción de los paquetes afectados, con cientos de miles a millones de descargas mensuales, el alcance potencial del incidente es significativo. Cualquier sistema que haya utilizado versiones comprometidas debe considerarse potencialmente comprometido.
Contexto
El ataque forma parte de una campaña sostenida por TeamPCP, un actor que ha demostrado capacidad para comprometer proyectos ampliamente utilizados mediante acceso no autorizado a cuentas de publicación.
En el caso de Telnyx, el atacante publicó versiones maliciosas del SDK (4.87.1 y 4.87.2) tras comprometer credenciales del repositorio. El código malicioso fue insertado directamente en el cliente del SDK, ejecutándose automáticamente al ser importado, sin afectar el funcionamiento legítimo de la librería.
Fuente: Endor Labs
El payload descarga una segunda etapa disfrazada como archivo de audio, ocultando código malicioso dentro de su estructura sin alterar su apariencia. Esta técnica permite evadir controles tradicionales de seguridad y análisis superficial.
En paralelo, el mismo actor comprometió la librería LiteLLM, utilizada masivamente como gateway para modelos de lenguaje, introduciendo código malicioso que se ejecuta automáticamente al iniciar entornos Python, incluso si la librería no es utilizada directamente.
Estos eventos se suman a incidentes recientes atribuidos al mismo grupo, incluyendo el compromiso del scanner Trivy, evidenciando una campaña coordinada orientada a maximizar impacto a través de la cadena de suministro.
Riesgo
El riesgo asociado a esta campaña es crítico y de naturaleza sistémica.
Los payloads identificados están diseñados para recolectar información altamente sensible desde los sistemas comprometidos, incluyendo credenciales de acceso, claves SSH, tokens cloud, secretos de Kubernetes, variables de entorno y billeteras de criptomonedas.
Adicionalmente, el malware implementa capacidades de movimiento lateral, particularmente en entornos Kubernetes, donde intenta desplegar cargas privilegiadas para escalar acceso a nivel de infraestructura.
Fuente: BleepingComputer
En algunos casos, los mecanismos de persistencia permiten que el código malicioso se ejecute incluso fuera del contexto de la librería comprometida, ampliando el impacto del ataque más allá del punto inicial de infección.
El uso de técnicas como esteganografía, ejecución en memoria y ocultamiento dentro de flujos legítimos dificulta significativamente la detección, permitiendo que los atacantes operen de forma prolongada sin ser identificados.
Este tipo de ataque no solo compromete sistemas individuales, sino que puede escalar rápidamente a entornos completos, especialmente en organizaciones con pipelines automatizados y arquitecturas cloud-native.
Recomendaciones
Dada la naturaleza activa de la campaña, es fundamental actuar de forma inmediata.
Se recomienda validar las versiones de paquetes instalados, identificando específicamente aquellas asociadas a Telnyx y LiteLLM que hayan sido publicadas recientemente.
En caso de detectar versiones comprometidas, es crítico realizar rollback inmediato a versiones seguras, así como asumir compromiso potencial del sistema, iniciando procesos de rotación de credenciales, tokens y secretos.
Adicionalmente, se debe revisar actividad en entornos Kubernetes, accesos a infraestructura cloud y comportamiento anómalo en endpoints, considerando la posibilidad de movimiento lateral.
Este incidente refuerza la necesidad de implementar controles de seguridad en la cadena de suministro, incluyendo validación continua de dependencias, monitoreo de integridad y capacidades de detección basadas en inteligencia de amenazas.
Ataques cada vez más sofisticados
La campaña de TeamPCP confirma una tendencia crítica: los atacantes están priorizando la cadena de suministro como vector de entrada para comprometer múltiples organizaciones de forma simultánea.
En CronUp Ciberseguridad abordamos este tipo de amenazas mediante un enfoque anticipativo que integra Threat Intelligence, análisis continuo de superficie de ataque, validación ofensiva y capacidades de respuesta a incidentes.
A través de nuestra metodología ATRc®, ayudamos a las organizaciones a identificar exposición real y anticipar este tipo de escenarios antes de que se materialicen.
Porque en este tipo de ataques, el problema no es solo el código comprometido.
Es la confianza en el ecosistema lo que está siendo explotado.
Referencias
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
