CERT24Вредоносный пакет aiosendletter похищает данные сессии Telegram Desktop
CIRCL описывает кампанию 2026-09-aiosendletter, пакеты которой содержат вредоносный код. При установке init.py архивирует каталог tdata Telegram Desktop и загружает его на жёстко заданную конечную точку Cloudflare Workers. Каталог содержит ключи сессии Telegram, а его загрузка позволяет полностью захватить аккаунт Telegram установившего пакет пользователя.