TeamPCP-dən Yeni Təchizat Zənciri Hücumu: PyPI Üzərindən Telnyx Paketi Vasitəsilə Məxfi Məlumat Oğurluğu

TeamPCP-dən PyPI-də Telnyx Paketini Hədəf Alan Yeni Təchizat Zənciri Hücumu

Kibertəhlükəsizlik sahəsində tanınan TeamPCP təhlükə qrupu, “telnyx” adlı məşhur Python paketini hədəf alaraq, onun iki zərərli versiyasını PyPI (Python Package Index) repozitoriyasına yükləyib. Bu addım, təchizat zənciri hücumlarının genişlənməsində yeni bir mərhələni qeyd edir və istifadəçilərin həssas məlumatlarını oğurlamaq məqsədi daşıyır.

Hücumun Detalları: Zərərli Kod WAV Fayllarında Gizlədilib

PyPI-də 27 mart 2026-cı il tarixində yayımlanmış 4.87.1 və 4.87.2 versiyaları, görünüşcə adi “telnyx” paketləri olsa da, daxilində gizli etimadnamə oğurluğu imkanlarını ehtiva edir. Təəccüblü odur ki, bu zərərli funksionallıq, istifadəçilərin diqqətini çəkməmək üçün .WAV formatlı səs fayllarının içərisinə ustalıqla yerləşdirilib. Bu metod, təhlükəsizlik skanerlərindən yayınmağa və aşkarlanmanı çətinləşdirməyə hesablanıb.

TeamPCP-nin Əvvəlki Əməliyyatları

TeamPCP qrupu, əvvəllər də Trivy, KICS və litellm kimi geniş istifadə olunan layihələri hədəf alan təchizat zənciri hücumları ilə tanınır. Bu yeni əməliyyat, qrupun Python ekosistemindəki fəaliyyətini davam etdirdiyini və müxtəlif layihələrə qarşı daha mürəkkəb hücum taktikaları tətbiq etdiyini göstərir. İstifadəçilərə paketləri yükləyərkən diqqətli olmaları və mənbələri yoxlamaları tövsiyə olunur.