Pacotes Maliciosos do PyPI Exploram APIs do Instagram e TikTok para Validar Contas de Usuários

Pesquisadores de segurança cibernética descobriram pacotes maliciosos enviados para o repositório Python Package Index (PyPI) que agem como ferramentas de verificação para validar endereços de e-mail roubados contra as APIs do TikTok e Instagram. Os pacotes checker-SaGaF, steinlurks e sinnercore, com milhares de downloads, não estão mais disponíveis no PyPI.