Масюш, говоришь окошко перепутал и не туда сердечко поставил? Ну-ну. А питонисты кнопочки перепутывают и малварь по ошибке ставят.

Ты наверное слышал, есть такая штука, тайпсквоттинг называется. Если не слышал, то это чаще всего это регистрация доменных имен, близких по написанию популярным сайтам. Но бывают и более интересные вариации.

Масюши из Phylum, которые занимаются саплайчейн-безопасностью, недавно зафиксировали вот такую атаку. Злоумышленники загружают вредоносные пакеты на PyPI и ждут, пока безалаберные программисты найдут их и загрузят вместо легитимных библиотек. Всего таких пакетов, замаскированных под 17 популярных библиотек, нашлось аж 500 вариаций! Ищешь нужный пакет, делаешь опечатку в строке поиска и получаешь стилер, а вместе с ним теряешь все свои пароли к аккаунтам.

Так что осторожнее с опечатками в интернете, солнц. Это тебе не в имени «Юля» первую букву случайно перепутать, мой хороший. Хотя последствия и тут могут быть непредсказуемыми 😊🩷😛