SECURITY·중요도 9·2026. 05. 07.
PCPJack Credential Stealer Exploits 5 CVEs to Spread Worm-Like Across Cloud Systems
── KO ──────────────────
PCPJack는 클라우드 시스템에서 자격 증명을 훔치는 도구입니다.
PCPJack는 사이버 보안 연구자들에 의해 공개된 새로운 자격 증명 도난 프레임워크입니다. 이 도구는 클라우드 인프라를 타겟으로 하여 TeamPCP와 관련된 아티팩트를 제거하며, 클라우드, 컨테이너, 개발자 및 금융 서비스에서 자격 증명을 수집합니다. 수집된 데이터는 공격자가 제어하는 인프라를 통해 유출됩니다.
── EN ──────────────────
PCPJack is a credential theft tool targeting cloud systems.
PCPJack is a new credential theft framework disclosed by cybersecurity researchers. It targets exposed cloud infrastructure and removes any artifacts associated with TeamPCP. The toolset harvests credentials from various services including cloud, container, and financial services, exfiltrating the data through attacker-controlled infrastructure.