MAL-2026-17919 — вредоносный код в ukraine69 (PyPI)

Пакет ukraine69 содержит вредоносный код, выполняющийся при импорте. Версии 1.2.0–1.2.2 и 1.2.5–1.2.8 ищут локальные файлы .vault и при наличии пригодных данных сессии Telegram могут пытаться удалить аккаунт Telegram. Версия 1.2.3 вместо этого выполняет локальную разведку. Статический анализ не установил факт удаления аккаунта, успешного изменения Hotaru или выполнения кода на стороне жертвы.