PyPI 包通过 Zulip API 在 Windows 和 Linux 上传递 ZiChatBot 恶意软件
发布: (2026年5月7日 GMT+8 17:20)
1 分钟阅读
原文: The Hacker News
Source: The Hacker News
概览
网络安全研究人员在 Python 包索引（PyPI）仓库中发现了三个包，这些包旨在悄悄向 Windows 和 Linux 系统投放一种此前未知的恶意软件家族——ZiChatBot。
“虽然这些 wheel 包实现了其 PyPI 网页上描述的功能，但它们的真实目的在于暗中投放恶意文件，” — 卡巴斯基。