MAL-2026-17919 — pahatahtlik kood paketis ukraine69 (PyPI)

Paketis ukraine69 tuvastati importimisel käivituv pahatahtlik kood. Versioonid 1.2.0–1.2.2 ja 1.2.5–1.2.8 otsivad kohalikke .vault-faile ning võivad Telegrami seansiandmete olemasolul proovida kontot kustutada. Versioon 1.2.3 kogub selle asemel lokaalselt luureandmeid. Staatilise analüüsi põhjal ei ole tegelikku konto kustutamist, Hotaru edukat muutmist ega ohvri käivitamist kindlaks tehtud.