📱Вредоносный пакет в PyPI под видом обновления крал ключи доступа и данные криптокошельков

💻 Злоумышленники опубликовали изменённую версию популярного пакета elementary-data — при установке она собирала ключи доступа, токены, файлы настроек и данные криптокошельков. В зоне риска — проекты, где обновления библиотек устанавливаются автоматически.

Эксперты предупреждают: российские разработчики, использующие открытый код и CI/CD, находятся в той же зоне риска. Атаки через цепочки поставок ПО остаются недооценённой угрозой.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX