În catalogul pachetelor Python PyPI au fost identificate două biblioteci malware.
În catalogul pachetelor Python PyPI (Python Package Index) au fost descoperite pachete malware «python3-dateutil» și «jellyfish», care au fost încărcate de un singur autor olgired2017 și s-au camuflat sub pachete populare «dateutil» și «jellyfish» (se deosebesc prin utilizarea simbolului «I» (i) în loc de «l» (L) în denumire). După instalarea acestor pachete, cheile de criptare găsite în sistem și datele confidențiale ale utilizatorului erau trimise pe serverul atacatorului. În […]
