MAL-2026-17192 — pahatahtlik kood paketis donutautosellsrc (PyPI)

Paketis donutautosellsrc olev kood käivitab paigaldamise või PEP 517 wheel’i ehitamise ajal automaatselt tegevusi, laadides PNG-faili sisse peidetud ZIP-arhiivi. Arhiiv sisaldab Pythonirakendust koos omamooduliga ja hägustatud infovarastajat, mis kogub tundlikke andmeid ning edastab need Polygoni plokiahela tehinguajaloost hangitud C2-serverile.