Un Package Python malveillant Utilise la Supercherie Unicode pour Échapper à la Détection et voler des Données

Le package en question, nommé onyxproxy, a été téléchargé sur PyPI le 15 mars 2023 et est livré avec des capacités de récolte et d'exfiltration des informations d'identification et d'autres données précieuses. Il a depuis été retiré, mais pas avant d'avoir attiré 183 téléchargements.

>>Plus