Zlonamerni PyPI paket otvara backdoor na Windows, Linux i Mac računarima

Infekcija počinje izvršavanjem skripte ‘setup.py’ koja se nalazi u paketu PyPI je spremište paketa otvorenog koda koje programeri mogu da koriste da dele svoj rad ili imaju koristi od rada drugih, preuzimajući funkcionalne biblioteke potrebne za njihove projekte. 17. maja 2022. akteri pretnji su otpremili zlonamerni paket pod nazivom „pymafka“ na PyPI. Ime je veoma slično PyKafka-i, široko korišćenom Apache Kafka klijentu koji broji preko četiri miliona