MAL-2026-18299 — вредоносный код в claudeopuseni (PyPI)

Пакет claudeopuseni из PyPI содержит вредоносный код. При импорте он загружает и выполняет зашифрованную удалённую полезную нагрузку либо встроенную резервную нагрузку с правами импортирующего пользователя, а также содержит логику обнаружения песочницы и CI-среды. Во время установки из изображения извлекается скрытое Python-приложение с нативным расширением, содержащим обфусцированный инфостилер.