Um pacote Python malicioso chamado pyronut foi descoberto no Python Package Index (PyPI), visando desenvolvedores que criam bots do Telegram ao se passar como o popular framework pyrogram. O ator ameaçador copiou a descrição do projeto do pyrogram palavra por palavra, criando um quebra-cabeça malicioso, uma fusão maliciosa. Isso permite que os bots do Telegram sejam comprometidos com execução de código remoto.
Detalhes Técnicos
Técnica de Ataque: T1059.001 - Compartilhamento de Arquivos Maliciosos (Compartilhamento de Pacotes Python Maliciosos)
Vulnerabilidade: Nenhuma vulnerabilidade específica identificada, mas a utilização de um pacote malicioso pode levar a execução de código remoto.
Impacto: Execução de código remoto em bots do Telegram, potencialmente permitindo a coleta de informações sensíveis ou a realização de ações maliciosas.
Recomendação: Verificar a autenticidade de pacotes Python antes de instalar e evitar a utilização de pacotes desconhecidos ou maliciosos.
