マルウェアの種類は、GitHub と Python Package Index (PyPI) をターゲットにして悪意のあるコードを配信していることが判明しました。
このマルウェアは、ファイルから Python コマンドを取得する「git commit git gists」ファイルに隠されていました。
特に、文字列エンコードにもかかわらず、マルウェアは Wiki に表示されず、作成者がログインしていても、新しいマルウェア サンプルを公開し続けています。
git コミットメッセージを使用していますか?たとえば、パッケージはコマンドをフェッチするために発見されました。
コメント