黑客用信息窃取恶意软件攻击PyPi平台

据外媒19日报道，Phylum研究团队称，PyPi python包存储库正受到一波信息窃取恶意软件的轰炸，这些恶意软件隐藏在上传到平台的恶意包中，以窃取软件开发人员的数据。并表示，PyPI上至少有16个软件包正在传播十种不同的基于W4SP Stealer的信息窃取恶意软件变体。目前尚不清楚这些恶意软件“克隆”是否由W4SP的背后组织所操作。