Telnyx 4小时被植入后门：75万次下载的SDK成黑客提款机|python|sdk|后门|服务器|版本号|调用|黑客提款机

3月27日，PyPI仓库里一个每月被下载75万次的Python包，在4小时内完成了从正常工具到间谍软件的蜕变。

攻击者TeamPCP上传了两个恶意版本——4.87.1和4.87.2。没有弹窗，没有报错，开发者执行pip install的瞬间，后门就已经就位。这种攻击的阴险之处在于：它看起来完全正常，运行起来也完全正常，直到你的SSH密钥、云凭证、数据库密码全部流向境外服务器。

一场只改动了2个函数调用的精准手术

Hexastrike的研究人员拆解后发现，整个攻击只动了一个文件：_client.py。

这是Telnyx SDK的核心模块，Python导入库时会自动执行其中的代码。TeamPCP在文件末尾添加了两行：Windows系统调用setup()，Linux和macOS调用FetchAudio()。两个函数都会先检查操作系统，跑错平台就静默退出——绝不打草惊蛇。

所有异常都被一个兜底的异常处理器吞掉，应用程序不会崩溃，不会报警，日志里干干净净。

为了掩盖真实意图，攻击者把函数体塞进了多层混淆和加密。静态分析几乎看不出问题，动态调试也会被反调试技巧干扰。这种手法不像临时起意的脚本小子，更像一个熟悉Python生态、懂逆向工程的老手。

更讽刺的是，包的其余部分与干净版本字节级一致。哈希校验、签名验证、依赖扫描——这些常规安全检查全部失效。

藏在WAV文件里的"语音"其实是窃密代码

攻击分三阶段展开，每一步都比上一步更难察觉。

第一阶段，被感染的SDK根据操作系统释放对应的加载器。第二阶段，加载器向远程服务器请求一个WAV音频文件——表面上是普通的音频资源，实际用隐写术（steganography）嵌入了加密载荷。第三阶段，解码后的载荷展开为完整的凭证收割机。

这个收割机的胃口大得惊人：SSH私钥、AWS/Azure/GCP云凭证、Kubernetes secrets、数据库配置文件、加密货币钱包、环境变量文件——全部读取、加密、外传。

如果运行在Kubernetes环境里，它还会尝试以特权模式在每个节点部署Pod，把整个集群变成跳板机。跨平台、横向移动、持久化——一个Python包安装完成了APT级别的渗透。

TeamPCP的身份已被关联到更老牌的TeamTNT组织，后者以攻击云原生基础设施闻名。Hexastrike的追踪显示，在袭击Telnyx之前的9天里，同一批人已经攻陷了Trivy、Checkmarx、LiteLLM，以及46个npm包。每一次都比上一次更精细，Telnyx是他们目前分析得最完整的样本。