Bösartige PyPI-Pakete stehlen Kreditkarteninformationen und schleusen Code ein

<p>- Das Sicherheitsteam von JFrog hat mehrere bösartige Pakete entdeckt, an PyPI gemeldet und deren Entfernung abgeschlossen<br /> → noblesse, genesisbot, aryi, suffer, pytagora.. <br /> → Code zum Diebstahl von Discord-Tokens, Kreditkartendaten und Systeminformationen <br /> - Es stellte sich heraus, dass diese Pakete bereits rund 30.000 Mal heruntergeladen wurden <br /> - Einschließlich einer technischen Analyse dazu, wie die Daten gestohlen werden <br /> - Da derzeit npm, PyPI, RubyGems usw. von Malware-Angriffen betroffen sind, ist Vorsicht geboten</p>

[kbumsik]

<p>Über solche Pakete gab es bei NPM schon viele Kontroversen, aber offenbar ist auch Python nicht sicher.</p>