Se han detectado dos bibliotecas maliciosas en el índice de paquetes de Python PyPI
En el índice de paquetes de Python PyPI (Python Package Index) se han encontrado paquetes maliciosos «python3-dateutil» y «jeIlyfish«, que fueron subidos por un único autor, olgired2017, y estaban disfrazados como paquetes populares «dateutil» y «jellyfish» (la diferencia es el uso del carácter «I» (i) en lugar de «l» (L) en el nombre). Tras la instalación de dichos paquetes, se enviaban al servidor del atacante las claves de cifrado encontradas en el sistema y datos confidenciales del usuario. En […]
