Um pacote Python malicioso, conhecido como Pyronut, foi utilizado para backdoorar bots Telegram e userbots, permitindo que os atacantes executem código remoto tanto na sessão do Telegram quanto no sistema host subjacente. O pacote malicioso, pyronut, foi carregado no PyPI como uma alternativa falsa ao pyrogram, um framework de API MTProto Telegram amplamente utilizado com cerca de 370.000 downloads mensais.
Detalhes Técnicos
Vulnerabilidade: O pacote Pyronut foi utilizado para backdoorar bots Telegram e userbots, permitindo que os atacantes executem código remoto.
Técnica de Ataque: O ataque foi realizado utilizando a técnica T1210.001 (Exploitation of Remote Services) do MITRE ATT&CK.
Impacto: O ataque pode resultar em RCE (Execução de Código Remoto) tanto na sessão do Telegram quanto no sistema host subjacente.
CVE: Não há.setVerticalização de CVE associada a este incidente.
APT: Não há informações disponíveis sobre a participação de APTs nesse incidente.
Confiança: Confiança média (50%) na autenticidade das informações fornecidas.
