TECHNOLOGY

سائبر سیکیورٹی کے ماہرین "صنعتی" خطرے سے خبردار کرتے ہیں کیونکہ Vect اور TeamPCP نے Ransomware اتحاد بنایا

▪

Read, Watch or Listen

Media Bias Meter

Sources: 2

Center 100%

Sources: 2

لندن – 2 جولائی 2026 کو، Sophos Counter Threat Unit نے ایک تفصیلی دھمکی انٹیلی جنس رپورٹ شائع کی جس میں Vect ransomware گروپ اور TeamPCP نامی کرشل ہوسٹنگ کلیکٹیو کے درمیان ایک رسمی آپریشنل شراکت داری کی وضاحت کی گئی، جسے مجرمانہ فورمز میں PCPcat، ShellForce اور DeadCatx3 کے نام سے بھی جانا جاتا ہے۔ محققین کا کہنا ہے کہ یہ اتحاد TeamPCP کے بڑے پیمانے پر سپلائی چین کرشل چوری آپریشنز کو Vect کے خودکار ransomware کی تعیناتی کے بنیادی ڈھانچے کے ساتھ جوڑ کر ایک صنعتی ransomware ماڈل بناتا ہے۔ Sophos کے مطابق، یہ کوآرڈینیشن حملہ آوروں کو سافٹ ویئر ڈویلپمنٹ کے ماحول کی سمجھوتہ سے ransomware کی بڑے پیمانے پر ترسیل تک تیزی سے آگے بڑھنے کی اجازت دیتا ہے، جس سے بھتہ خوری کی مہمات کی رفتار اور پیمانہ دونوں میں اضافہ ہوتا ہے۔ لندن – یہ رپورٹ نمایاں سپلائی چین میں TeamPCP کے کردار کو اجاگر کرتی ہے، جس میں مارچ 2026 کی ایک مہم بھی شامل ہے جس نے Aqua Security کے Trivy vulnerability scanner کو نشانہ بنایا۔ اس حملے کے نتیجے میں 10,000 سے زیادہ مسلسل انٹیگریشن اور مسلسل ترسیل کے ورک فلو میں سمجھوتہ ہوا اور 500,000 سے زیادہ لاگ ان کرشلز، جیسے کلاؤڈ ٹوکن اور API کیز کی چوری ہوئی۔ Sophos نے نوٹ کیا کہ TeamPCP نے Lapsus$ سمیت دیگر بڑے بھتہ خوری گروہوں کے ساتھ بھی تعاون کیا ہے، اور اس سے قبل اس کا اپنا CipherForce ransomware چلایا۔ Vect، ایک تیزی سے بڑھنے والی ransomware-as-a-service آپریشن جس نے 31 دسمبر 2025 کو روسی زبان کے Rehub فورم پر وابستگان کو بھرتی کرنا شروع کیا، نے جنوری 2026 میں اپنے پہلے متاثرین کا دعویٰ کیا اور فروری میں اپنا Vect 2.0 ویریئنٹ جاری کیا۔

Prepared by Jonathan Pierce and reviewed by editorial team.

Timeline of Events

31 دسمبر 2025: ویکٹر نے رینسم ویئر کے ساتھیوں کی بھرتی شروع کی
جنوری 2026: ویکٹر نے اپنے پہلے رینسم ویئر کے شکار کا دعویٰ کیا
فروری 2026: ویکٹر 2.0 رینسم ویئر کا ورژن جاری کیا گیا
مارچ 2026: ٹیم پی سی پی نے ایکوا سیکیورٹی ٹریوی کو نشانہ بنایا
مارچ 2026: 10,000 سے زائد CI/CD ورک فلوز سے سمجھوتہ کیا گیا
مارچ 2026: 500,000 سے زیادہ اسناد مبینہ طور پر چوری ہوئیں
پہلے ٹیم پی سی پی نے لیپسس $ بلیک میل گروپ کے ساتھ تعاون کیا
2 جولائی 2026: سوفوس نے ویکٹر-ٹیم پی سی پی شراکت کا انکشاف کیا

Why This Matters to You

یہ نیا سائبر کرائم اتحاد تیز تر، بڑے پیمانے پر رینسم ویئر حملوں کا باعث بنتا ہے۔ آپ کا ذاتی یا کاروباری ڈیٹا خطرے میں پڑ سکتا ہے۔ اپنے سافٹ ویئر کو اپ ڈیٹ رکھنا اور مضبوط، منفرد پاس ورڈ استعمال کرنا بہت ضروری ہے۔ پاس ورڈ مینیجر استعمال کرنے پر غور کریں۔

The Bottom Line

سائبر سیکیورٹی اب صرف ٹیکنالوجی کے ماہرین کے لیے نہیں ہے۔ ویکٹر اور ٹیم پی سی پی جیسے گروپوں کے متحد ہونے کے ساتھ، خطرہ حقیقی اور بڑھ رہا ہے۔ اپنی ڈیجیٹل ہائیجین کے ساتھ ہوشیار رہیں۔ اگر آپ کسی ایسے شخص کو جانتے ہیں جو اپ ڈیٹس یا پاس ورڈز کے بارے میں سست ہے تو اسے فارورڈ کرنا فائدہ مند ہے۔