A PyPI katalógusában rosszindulatú könyvtárakat találtak, amelyek a PyPI CDN-t használják a kommunikációs csatorna elrejtésére.
A PyPI (Python Package Index) katalógusában 11 csomagot találtak, amelyek rosszindulatú kódot tartalmaznak. A problémák észlelése előtt összesen körülbelül 38 ezer alkalommal töltötték le a csomagokat. A felfedezett rosszindulatú csomagok figyelemre méltóak, mivel bonyolult módszereket alkalmaznak a kiberbűnözők szervereivel való kapcsolattartás elrejtésére. importantpackage (6305 letöltés), important-package (12897) — kapcsolatot létesítettek egy külső szerverrel, látszólag a pypi.python.org csatlakozásaként.
