Malicious PyPI packages give hackers control of Telegram bot servers
BleepingComputer·
Originalartikel lesen bei BleepingComputerA campaign active since last November has been targeting Python developers building Telegram bots with trojanized Pyrogram forks that allow attackers to read arbitrary files on compromised servers. [...]
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Können wir Resource Development detektieren?
- Können wir Execution detektieren?
MITRE ATT&CK Kill Chain (3 Techniken)
Resource Development
Execution
Themen
Security