MAL-2026-17196 — вредоносный код в donutpromotion (PyPI)

donutpromotion позиционирует себя как помощник для пожертвований и повышения рангов на Minecraft SMP, однако опубликованная версия 0.1.0 запускает зашифрованный загрузчик до обработки пакета. В процессе установки может загружаться и выполняться удалённый код; источник описывает инфокрадущую программу на втором этапе.