22.06.2021 10:27 Uhr, Quelle: Heise

Paketmanager: Kryptomining-Schadcode auf PyPI zielt auf Data-Science-Projekte

Mit Namen wie mplatlib setzen die Pakete auf Verwechslung zu matplotlib. Sie laden ein Bash-Skript herunter, das versucht einen Kryptominer zu installieren.

Weiterlesen bei Heise