В репозитории PyPI обнаружено восемь вредоносных пакетов, которые выдавали себя за форки популярной библиотеки Pyrogram. Их целью были серверы, на которых запущены Telegram-боты.

Исследователи из Checkmarx выяснили, что пакеты содержали скрытый бэкдор. Этот бэкдор позволял злоумышленникам выполнять произвольный Python-код и команды в оболочке на атакованных серверах.

Помимо удаленного управления, малварь могла читать файлы и похищать секреты, включая токены и ключи доступа. Учитывая популярность Pyrogram для создания Telegram-ботов, атака представляла серьезную угрозу для разработчиков.

Вероятно, мошенники рассчитывали, что жертвы сами установят зараженные пакеты, перепутав их с оригинальными. После обнаружения Checkmarx уведомила администрацию PyPI, и пакеты были удалены.