Пакет из PyPI ворует у разработчиков аутентификационные токены Discord

[Sascha]

В PyPI снова обнаружили малварь, на этот раз нацеленную на Discord-разработчиков. Пакет pycord-self ворует аутентификационные токены и устанавливает бэкдор, позволяя своим операторам получить удаленный доступ к системе жертвы.

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.