Im Katalog PyPI wurden bösartige Bibliotheken entdeckt, die das CDN PyPI nutzen, um den Kommunikationskanal zu verbergen.
Im PyPI-Katalog (Python Package Index) wurden 11 Pakete mit schadhafter Software entdeckt. Vor der Auffindung der Probleme wurden die Pakete insgesamt etwa 38.000 Mal heruntergeladen. Die entdeckten schädlichen Pakete zeichnen sich durch ihre ausgeklügelten Methoden zur Verschleierung der Kommunikationskanäle mit den Servern der Angreifer aus. importantpackage (6305 Downloads), important-package (12897) – stellten eine Verbindung zu einem externen Server her, unter dem Deckmantel einer Verbindung zu pypi.python.org, um […] bereitzustellen.
