CVE-2026-33634-Scanner

Scanner automatizado para a detecção de indicadores de comprometimento (IOCs) associados ao ataque à cadeia de suprimentos TeamPCP (CVE-2026-33634)

---

📋 Tabela de Conteúdos

• Descrição Geral
• Vulnerabilidade
• Características
• IOCs Detectados
• Instalação
• Uso
• Exemplos
• Formato de Relatórios
• Estrutura do Projeto
• Requisitos do Sistema
• Contribuições
• Licença
• Autor
• Referências

---

🎯 Descrição Geral

CVE-2026-33634-Scanner é uma ferramenta de segurança projetada para detectar indicadores de comprometimento (IOCs) relacionados ao ataque à cadeia de suprimentos TeamPCP, uma vulnerabilidade crítica que afeta múltiplos componentes de software distribuídos por meio de canais comprometidos.

A ferramenta realiza uma varredura exaustiva em busca de:

• Arquivos maliciosos por meio de hashes SHA256
• Conexões de rede para infraestrutura de comando e controle (C2)
• Consultas DNS para domínios suspeitos
• Acessos a URLs maliciosas previamente identificadas

---

⚠️ Vulnerabilidade

Descrição Técnica

A vulnerabilidade CVE-2026-33634 permite que um atacante insira código malicioso em componentes legítimos de software durante o processo de compilação ou distribuição. Os artefatos comprometidos, uma vez baixados e instalados, estabelecem comunicação com servidores C2 controlados pelo atacante, permitindo:

• Execução remota de comandos
• Exfiltração de informações sensíveis
• Persistência em sistemas comprometidos
• Movimento lateral dentro da rede corporativa

---

🚀 Características

---

🛡️ IOCs Detectados

Hashes SHA256 (7 indicadores)

Formato de Relatório JSON json { "scan_time": "2026-03-30T10:30:00", "ioc_summary": { "attack_name": "TeamPCP Supply Chain Attack", "cve": "CVE-2026-33634", "cvss_score": 9.4, "sha256_count": 7, "ip_count": 2, "domain_count": 4, "url_count": 4 }, "detections": [...], "summary": {...} } CSV Arquivo CSV com colunas: timestamp, type, detail, source, etc.

🛡️ IOCs Detectados Tipo Indicadores SHA256 7 hashes maliciosos IPs 83.142.209.11, 45.148.10.212 Domínios checkmarx.zone, aquasecurtiy.org, litellm.cloud, tdtqy-oyaaa-aaaae-af2dq-cai.raw.icp0.io URLs checkmarx.zone