Uma campanha ativa desde novembro passado tem como alvo desenvolvedores Python que constroem bots do Telegram com forks trojanizados do Pyrogram, permitindo que atacantes leiam arquivos arbitrários em servidores comprometidos. Esses pacotes maliciosos no PyPI possibilitam o controle remoto dos servidores. A ameaça envolve phishing e exploits para obter acesso não autorizado.
Detalhes Técnicos
A campanha utiliza forks trojanizados do Pyrogram, uma biblioteca Python popular para criar bots do Telegram.
Os pacotes maliciosos são distribuídos via PyPI (Python Package Index), repositório oficial de pacotes Python.
Uma vez instalados, esses pacotes permitem que os atacantes controlem os servidores comprometidos, possibilitando a leitura de arquivos arbitrários.
A técnica envolve backdoor para acesso remoto, permitindo exfiltration de dados sensíveis.
Recomendação: Desenvolvedores devem verificar a autenticidade dos pacotes antes de instalá-los e manter o software atualizado.
Próximos Passos
Verificar a lista de pacotes instalados em busca de anomalias.
Realizar uma varredura de segurança nos servidores comprometidos.
