MAL-2026-17192 — вредоносный код в donutautosellsrc (PyPI)

Код в пакете donutautosellsrc автоматически выполняется во время установки или сборки wheel по PEP 517 и загружает ZIP-архив, скрытый после данных PNG. Архив содержит приложение Python с нативным расширением и обфусцированный инфостилер, который собирает конфиденциальные данные и передаёт их на C2-сервер, полученный из истории транзакций в блокчейне Polygon.