xaker

27 вредоносных пакетов в PyPI воровали конфиденциальные данные и криптовалюту

  • вторник, 21 ноября 2023 г. в 00:00:15
https://xakep.ru/2023/11/20/pypi-fakes/
В течение почти полугода неизвестные злоумышленники размещали в репозитории Python Package Index (PyPI) вредоносные пакеты, заражавшие машины разработчиков малварью, которая могла сохранять постоянство в системе, воровать конфиденциальные данные и получать доступ к криптовалютным кошелькам жертв.