MAL-2026-17197 — вредоносный код в coinscan (PyPI)

Код, выполняемый при установке пакета coinscan, загружает и исполняет зашифрованное вредоносное содержимое. Встроенная резервная полезная нагрузка позволяет выполнять код даже без подключения к сети. Содержимое включает инфостилер, который собирает конфиденциальные данные и передаёт их на C2-сервер, адрес которого извлекается из истории транзакций блокчейна Polygon.