TeamPCP 蠕虫毒化开源 npm 包，部署专门针对伊朗机器的神风擦除器

黑客组织 TeamPCP 入侵 Aqua Security GitHub 账户 compromising 广泛使用的 Trivy 漏洞扫描器；通过 CanisterWorm 利用被盗 npm 令牌自动传播，60 秒内针对 28 个包。

Kamikaze 擦除器仅在检测到伊朗时区或配置时激活：Kubernetes 集群擦除所有节点，非 K8s 执行全盘擦除。其他地区仅安装后门或不执行任何操作。

TeamPCP 此前以金融动机为主，伊朗定向擦除器动机不明。研究建议：开发组织检查 npm 令牌，审计 CI/CD 管道中 Trivy 版本。