pip install teligram

Ещё в группе «Общее»
- Операция Chewbacca
В конце июня команда PT ESC в ходе расследования инцидентов обнаружила новую группу, нацеленную как минимум…
- Din, din — кто там?
Din, din — кто там? 🔔 Группа киберразведки экспертного центра безопасности Positive Technologies обнаружила новую группировку,…
- Enterprise-grade validation system with schema support
Enterprise-grade validation system with schema support (c) Автор десятка троянов, забывший добавить "Enterprise-grade" обфускацию Мы обнаружили…
- Минус один пернатый вор — плюс сто очков рейтинга!
Минус один пернатый вор — плюс сто очков рейтинга! 😵 Команда Threat Intelligence экспертного центра безопасности…
- DragonDoll: матрешка в мире Android-шпионов
DragonDoll: матрешка в мире Android-шпионов 🪆 В начале этой весны специалисты PT ESC обнаружили неизвестный ранее…
Восьмого февраля была опубликована библиотека
teligram.Ее описание гласит:
Telegram-based friendly library.Увы, как обычно у нас в постах, чудес не бывает — библиотека представлена самописным Remote Access Tool (RAT).
Его особенности:
• Есть следы использования LLM.
• Содержит в себе одну большую функцию
khelo, в которой реализованы 16 подфункций.• Присутствуют следы индийского языка (
khelo переводится как «играть»; выбранное имя разработчика Om Devendra — индийское).• Код не обфусцирован, и приветствие бота, отправляемое при использовании команд
/help и /start администратором, отражает возможности:Available commands:
pwd - Show current directory
ls or ls -la - List files
cd <directory> - Change directory
whoami - Show current user
date - Show date and time
TAKE COMMANDS:
1. take <number> - Get the nth file
Example: take 1
2. take <file_name> - Get file by name
Example: take myfile.txt
3. take .<extension> - Get all files with extension
Example: take .jpg or take .py
4. take all - Get ALL non-empty files
5. /send - Upload files to current directory
Special features:
- Working directory saved between commands
- Empty files automatically skippedCode language: plaintext (plaintext)Версия 1.0.0 не обладает функционалом запуска после установки. Остальные версии не успели выйти — пакет был отправлен в карантин, хотя и просуществовал 19 часов.
💬 К слову, читать ESCalator можно теперь и в MAX. И это не скам.
#pypi #ti #scs #pyanalysis
@ptescalator
Ещё в группе «Общее»
- Операция Chewbacca
В конце июня команда PT ESC в ходе расследования инцидентов обнаружила новую группу, нацеленную как минимум…
- Din, din — кто там?
Din, din — кто там? 🔔 Группа киберразведки экспертного центра безопасности Positive Technologies обнаружила новую группировку,…
- Enterprise-grade validation system with schema support
Enterprise-grade validation system with schema support (c) Автор десятка троянов, забывший добавить "Enterprise-grade" обфускацию Мы обнаружили…
- Минус один пернатый вор — плюс сто очков рейтинга!
Минус один пернатый вор — плюс сто очков рейтинга! 😵 Команда Threat Intelligence экспертного центра безопасности…
- DragonDoll: матрешка в мире Android-шпионов
DragonDoll: матрешка в мире Android-шпионов 🪆 В начале этой весны специалисты PT ESC обнаружили неизвестный ранее…



