Paketmanager: Kryptomining-Schadcode auf PyPI zielt auf Data-Science-Projekte
by from heise online News on (#5KC2D)
Mit Namen wie mplatlib setzen die Pakete auf Verwechslung zu matplotlib. Sie laden ein Bash-Skript herunter, das versucht einen Kryptominer zu installieren.