MAL-2026-17240 — Вредоносный код в aseitylab (PyPI)

Пакет aseitylab содержит скрытый код, который выполняется при установке и импорте пакета. Во время установки обфусцированный код получает код, скрытый в изображении, содержащем приложение Python с модулем нативного расширения. Этот модуль содержит обфусцированный инфостилер, который собирает конфиденциальные данные и передаёт их на C2-сервер, адрес которого извлекается из истории транзакций блокчейна Polygon.