O grupo de hackers TeamPCP comprometeu o pacote Telnyx no Python Package Index, uploadando versões maliciosas que entregam malware que rouba credenciais, oculto em um arquivo de áudio WAV. O malware é distribuído através da instalação do pacote comprometido.
Detalhes Técnicos
Vulnerabilidade: O pacote Telnyx foi comprometido e substituído por uma versão maliciosa.
Malware: O malware é um tipo de ransomware que rouba credenciais do usuário.
Técnica de Ataque: O ataque utiliza a técnica T1566.001 (Spearphishing Attachment) para se espalhar pelo sistema.
CVE: Não foi informado um número CVE específico para essa vulnerabilidade.
Impacto: O malware pode causar perda de dados e credenciais do usuário.
Recomendação: Verifique se o pacote Telnyx está atualizado e não instale pacotes comprometidos.
