Pesquisadores descobrem Malware em Pacote Falso do Discord PyPI Baixado mais de 11.500 vezes

Pesquisadores de segurança cibernética descobriram um pacote malicioso no repositório Python Package Index (PyPI) que se passa por um utilitário aparentemente inofensivo relacionado ao Discord, mas incorpora um trojan de acesso remoto. O pacote em questão é o discordpydebug, que foi enviado ao PyPI em 21 de março de 2022. Ele foi baixado 11.574 vezes e continua disponível no registro de código aberto.