🕓 pip install teligram (лучше не запускайте)

#кибербез #кибербес

Восьмого февраля была опубликована библиотека teligram 🤔

Ее описание гласит: Telegram-based friendly library

Увы, библиотека представлена самописным Remote Access Tool (RAT)

Его особенности:

• Есть следы использования LLM

• Содержит в себе одну большую функцию khelo, в которой реализованы 16 подфункций

• Присутствуют следы индийского языка (khelo переводится как «играть»; выбранное имя разработчика Om Devendra - индийское)

• Код не обфусцирован, и приветствие бота, отправляемое при использовании команд /help и /start администратором, отражает возможности:

Available commands:
pwd - Show current directory
ls or ls -la - List files
cd <directory> - Change directory
whoami - Show current user
date - Show date and time

TAKE COMMANDS:
1. take <number> - Get the nth file
Example: take 1

2. take <file_name> - Get file by name
Example: take myfile.txt

3. take .<extension> - Get all files with extension
Example: take .jpg or take .py

4. take all - Get ALL non-empty files

5. /send - Upload files to current directory

Special features:
- Working directory saved between commands
- Empty files automatically skipped

Версия 1.0.0 не обладает функционалом запуска после установки. Остальные версии не успели выйти - пакет был отправлен в карантин, хотя и просуществовал 19 часов