MAL-2026-17240 — Pahatahtlik kood paketis aseitylab (PyPI)

Pakett aseitylab sisaldab varjatud koodi, mis käivitatakse paketi paigaldamisel ja importimisel. Paigaldamise ajal kasutatakse hägustatud koodi, et hankida pildis peidetud kood, mis sisaldab Pythoni rakendust koos natiivse laiendusmooduliga. See moodul sisaldab hägustatud infovarastajat, mis kogub tundlikke andmeid ja edastab need C2-serverisse, mille aadress saadakse Polygon-plokiahela tehinguajaloost.