https://brdefense.center/tags/pyrogram/Recent content in Pyrogram on BR Defense CenterHugopt-brTue, 30 Jun 2026 20:00:56 -0300https://brdefense.center/news/campanha-maliciosa-ataca-desenvolvedores-de-bots-d/Tue, 30 Jun 2026 20:00:56 -0300https://brdefense.center/news/campanha-maliciosa-ataca-desenvolvedores-de-bots-d/<p>Desde novembro de 2025, uma campanha de cibersegurança tem como alvo desenvolvedores de bots do Telegram que utilizam forks trojanizados do Pyrogram, permitindo que atacantes leiam arquivos arbitrários em servidores comprometidos. O Pyrogram, um framework popular para a criação de bots, não é mais mantido, mas ainda conta com cerca de 350.000 downloads mensais. Pesquisadores da Checkmarx identificaram pelo menos oito pacotes maliciosos publicados no Python Package Index (PyPI), que incluem um backdoor ativado por módulos auxiliares ao importar o Pyrogram ou ao iniciar o bot. O backdoor, chamado secret.py, registra manipuladores de comandos ocultos no Telegram, permitindo que os atacantes executem código Python ou comandos de shell no servidor da vítima. Isso possibilita o acesso a dados sensíveis, como chats do Telegram e variáveis de ambiente. A campanha, denominada &lsquo;Operação Navy Ghost&rsquo;, é atribuída a um único ator de ameaças, evidenciado pela lista de &lsquo;OWNERS&rsquo; codificada nos pacotes. Os desenvolvedores que possam ter instalado esses pacotes devem removê-los imediatamente e rotacionar todas as credenciais do servidor afetado.</p>