Хакеры атакуют репозиторий пакетов Python PyPi

Как сообщает портал BleepingComputer, злоумышленники атакуют репозиторий пакетов Python PyPi с помощью внедрения вредоносного ПО для кражи информации. По словам экспертов, выпущенное в ходе хакерской кампании ПО — клон известного стилера W4SP, с помощью которого злоумышленники в ноябре атаковали Python PyPi.

Журналисты BleepingComputer также заявляют, что неделей ранее компания по кибербезопасности Phylum публично рассказала об обнаружении 47 вредоносных пакетов со встроенным стилером W4SP. Тогда GitHub закрыл репозиторий, однако злоумышленники вновь стали распространять вредоносные пакеты, как только репозиторий был открыт.