Reverse Engineering a Multi Stage File Format Steganography Chain of the TeamPCP Telnyx CampaignTeamPCPがTelnyx Python SDKの2つのバージョンにマルウェア注入し、PyPIというソフトウェア供給チェーン経由で攻撃を実行した。

• TeamPCPがTelnyx Python SDKの2つのバージョンにマルウェア注入し、PyPIというソフトウェア供給チェーン経由で攻撃を実行した。
• 攻撃者はWAV音響ファイルとPNG画像形式をマルチステージで利用し、コードを暗号化・隠蔽し、実行時に展開する高度な技術を採用した。
• 詳細な逆向解析により、6段階以上の暗号化・解凍チェーンとWindows スタートアップフォルダへの永続化プロセスが解明された。

ソフトウェア供給チェーンの脆弱性を活かし、複雑なマルチ段階暗号化によりマルウェアを埋め込んだ攻撃手法であり、PyPIの依存性管理や外部SDKの監査に関する重大な教訓となる。