TECHNOLOGY

साइबर सुरक्षा विशेषज्ञों ने वैक्ट और टीमपीसीपी द्वारा रैंसमवेयर गठबंधन के गठन के रूप में "औद्योगिकीकृत" खतरे की चेतावनी दी

▪

Read, Watch or Listen

Media Bias Meter

Sources: 2

Center 100%

Sources: 2

लंदन – 2 जुलाई, 2026 को, सोफोस काउंटर थ्रेट यूनिट ने वैक्ट रैंसमवेयर समूह और क्रेडेंशियल-हार्वेस्टिंग कलेक्टिव टीमपीसीपी, जिसे आपराधिक मंचों पर PCPcat, ShellForce और DeadCatx3 के नाम से भी जाना जाता है, के बीच एक औपचारिक परिचालन साझेदारी का वर्णन करने वाली एक विस्तृत थ्रेट इंटेलिजेंस रिपोर्ट प्रकाशित की। शोधकर्ताओं का कहना है कि यह गठबंधन टीमपीसीपी के बड़े पैमाने पर आपूर्ति श्रृंखला क्रेडेंशियल चोरी अभियानों को वैक्ट के स्वचालित रैंसमवेयर परिनियोजन बुनियादी ढांचे के साथ जोड़कर एक औद्योगिकीकृत रैंसमवेयर मॉडल बनाता है। सोफोस के अनुसार, यह समन्वय हमलावरों को सॉफ्टवेयर विकास वातावरण के समझौते से रैंसमवेयर की बड़े पैमाने पर डिलीवरी तक तेज़ी से आगे बढ़ने की अनुमति देता है, जिससे जबरन वसूली अभियानों की गति और पैमाना दोनों बढ़ जाता है। लंदन – रिपोर्ट में हाई-प्रोफ़ाइल आपूर्ति श्रृंखला घुसपैठ में टीमपीसीपी की भूमिका पर प्रकाश डाला गया है, जिसमें मार्च 2026 का एक अभियान शामिल है जिसने एक्वा सिक्योरिटी के ट्रिवी भेद्यता स्कैनर को लक्षित किया था। उस हमले के कारण 10,000 से अधिक सतत एकीकरण और सतत वितरण कार्यप्रवाह समझौता हो गया और 500,000 से अधिक लॉगिन क्रेडेंशियल, जैसे क्लाउड टोकन और एपीआई कुंजी की चोरी हो गई। सोफोस नोट करता है कि टीमपीसीपी ने लैप्सस$ सहित अन्य प्रमुख जबरन वसूली समूहों के साथ भी सहयोग किया है, और पहले अपने स्वयं के साइफरफोर्स रैंसमवेयर का संचालन किया था। वैक्ट, एक तेजी से बढ़ता हुआ रैंसमवेयर-एज-ए-सेवा ऑपरेशन जिसने 31 दिसंबर, 2025 को रूसी-भाषा के रेहब फोरम पर सहयोगियों की भर्ती शुरू की थी, ने जनवरी 2026 में अपने पहले पीड़ितों का दावा किया और फरवरी में अपना वैक्ट 2.0 वैरिएंट जारी किया।

Prepared by Jonathan Pierce and reviewed by editorial team.

Timeline of Events

31 दिसंबर 2025 Vect रैंसमवेयर सहयोगियों की भर्ती शुरू करता है
जनवरी 2026 Vect अपने पहले रैंसमवेयर पीड़ितों का दावा करता है
फरवरी 2026 Vect 2.0 रैंसमवेयर संस्करण जारी
मार्च 2026 TeamPCP का लक्ष्य एक्वा सिक्योरिटी ट्रिवी है
मार्च 2026 10,000 से अधिक CI/CD वर्कफ़्लोज़ से समझौता किया गया
मार्च 2026 500,000 से अधिक क्रेडेंशियल्स के चोरी होने की सूचना
पहले TeamPCP ने Lapsus$ एक्सटॉर्शन समूह के साथ सहयोग किया
2 जुलाई 2026 सोफोस ने Vect–TeamPCP साझेदारी का खुलासा किया

Why This Matters to You

यह नया साइबरक्राइम गठबंधन तेजी से, बड़े पैमाने पर रैंसमवेयर हमलों का मतलब है। आपका व्यक्तिगत या व्यावसायिक डेटा जोखिम में हो सकता है। अपने सॉफ़्टवेयर को अपडेट रखना और मजबूत, अद्वितीय पासवर्ड का उपयोग करना महत्वपूर्ण है। पासवर्ड प्रबंधक का उपयोग करने पर विचार करें।

The Bottom Line

साइबर सुरक्षा अब केवल तकनीक विशेषज्ञों के लिए नहीं है। Vect और TeamPCP जैसे समूहों के एक साथ आने से, खतरा वास्तविक और बढ़ रहा है। अपनी डिजिटल स्वच्छता के प्रति सतर्क रहें। यदि आप किसी ऐसे व्यक्ति को जानते हैं जो अपडेट या पासवर्ड के बारे में लापरवाह है, तो इसे फॉरवर्ड करना उचित है।