Pakketti malizzjużi mmirati lejn is-serq tal-munita kriptografika ġew identifikati fir-repożitorju PyPI
Fil-katalgu PyPI (Python Package Index), ġew identifikati 26 pakkett malizzjuż li fihom kodiċi offuskat fl-iskrittura setup.py, li jiddetermina l-preżenza ta 'identifikaturi tal-kartiera kripto fil-clipboard u jibdilhom għall-kartiera tal-attakkant (huwa preżunt li meta tagħmel ħlas, il-vittma mhux se tinnota li l-flus trasferiti permezz tan-numru tal-kartiera tal-iskambju tal-klippboard huma differenti). Is-sostituzzjoni titwettaq bi skript JavaScript, li, wara l-installazzjoni tal-pakkett malizzjuż, huwa inkorporat […]