Malicious PyPI packages give hackers control of Telegram bot servers

01/07/2026-00:02 01/07/2026-00:05 מחשבים וטכנולוגיה BleepingComputer דיווח

A campaign active since last November has been targeting Python developers building Telegram bots with trojanized Pyrogram forks that allow attackers to read arbitrary files on compromised servers. [...]

סיכום מאמר

התקפות סייבר חדשות מאיימות על שרתים של בוטים ב-Telegram באמצעות חבילות זדוניות ב-PyPI. קמפיין פעיל מאז נובמבר האחרון מכוון למפתחי Python הבונים בוטים ל-Telegram באמצעות גרסאות מזויפות של ספריית Pyrogram. המתקפות מאפשרות לתוקפים לקרוא קבצים שרירותיים בשרתים שנפגעו, ובכך להשיג שליטה חלקית על השרתים. החבילות הזדוניות הועלו למאגר PyPI, מה שמקשה על זיהוי הבעיה, שכן המפתחים סומכים על מאגר זה כמקור לגיטימי. המתקפה מדגישה את הסיכון הטמון בשימוש בספריות צד שלישי ללא בדיקה מספקת. על המפתחים להיות מודעים לסיכונים ולנקוט בצעדים כדי להבטיח את אבטחת הקוד שלהם. הבוטים של Telegram נפוצים בשימוש, והתקפה על השרתים שלהם עלולה להיות בעלת השלכות חמורות.