CERT24Pahatahtlik pakett aiosendletter eksfiltreerib Telegram Desktopi seansiandmeid
CIRCL kirjeldab kampaaniat 2026-09-aiosendletter, mille paketid sisaldavad pahatahtlikku koodi. Installimisel arhiveerib init.py Telegram Desktopi tdata-kataloogi ja laadib selle üles kõvakodeeritud Cloudflare Workersi lõpp-punkti. Kataloog sisaldab Telegrami seansivõtmeid ning üleslaadimine võimaldab paigaldaja Telegrami konto täielikku ülevõtmist.