Nova Sentinel マルウェアを拡散させるために侵害された休止状態の PyPI パッケージ from thehackernews.com

security summary

2024.02.24

Dormant PyPI Package Compromised to Spread Nova Sentinel Malware - thehackernews.com

Dormant Python package compromised on PyPI. Update pushed Nova Sentinel malware.

マルウェア Nova Sentinel は、2024 年に Python Package Index (PyPI) リポジトリで利用可能な休眠中の Python パッケージで発見されました。
django-log-tracker という名前のパッケージは、2022 年 4 月に初めて PyPI に公開され、その後ほぼ 2 年後に更新されました。
。
「休止状態」として知られるこのパッケージは、元のコンテンツの大部分が削除され、init.py ファイルと example.exe ファイルだけが残されました。