Uma equipe de cibercrime financeiramente motivada, conhecida como TeamPCP, está comprometendo ambientes de nuvem desde o final de 2025. A equipe opera um vírus auto-propagável chamado CanisterWorm que procura APIs Docker mal configuradas, clusters de Kubernetes, servidores Redis e sistemas vulneráveis ao flaw React2Shell.
Detalhes Técnicos
CanisterWorm: Vírus auto-propagável que busca vulnerabilidades em APIs Docker, clusters de Kubernetes, servidores Redis e sistemas vulneráveis ao flaw React2Shell.
TeamPCP: Equipe de cibercrime financeiramente motivada responsável pelo vírus CanisterWorm.
React2Shell: Flaw que permite ao vírus CanisterWorm acessar sistemas vulneráveis.
Docker: Plataforma de containerização que pode ser comprometida pelo vírus CanisterWorm.
Kubernetes: Sistema de gerenciamento de contêineres que pode ser comprometido pelo vírus CanisterWorm.
Redis: Banco de dados em memória que pode ser comprometido pelo vírus CanisterWorm.