6 חבילות זדוניות זוהו בספריית PyPI (Python Package Index).

בקטלוג PyPI (Python Package Index) זוהו מספר חבילות הכוללות קוד לכריית מטבעות קריפטוגרפיים נסתרים. היו בעיות בחבילות maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib ו- learninglib, ששמותיהן נבחרו להיות דומים באיות לספריות פופולריות (matplotlib) מתוך ציפייה שהמשתמש יטעה בכתיבה ו לא שם לב להבדלים (טיפוסים). החבילות פורסמו באפריל תחת החשבון nedog123 והורדו כ-5 פעמים בסך הכל במשך חודשיים.

הקוד הזדוני הושם בספריית maratlib, ששימשה בחבילות אחרות בצורה של תלות. הקוד הזדוני הוסתר באמצעות מנגנון ערפול קנייני, לא זוהה על ידי כלי עזר סטנדרטיים, והופעל על ידי הפעלת סקריפט ה-build setup.py שהופעל במהלך התקנת החבילה. מ-setup.py, הוא הורד מ-GitHub והושק סקריפט ה-bash aza.sh, שבתורו הוריד והשיק את יישומי כריית המטבעות Ubqminer או T-Rex.

מקור: OpenNet.ru