Киберпреступники активно общаются на Stack Overflow, отвечая на вопросы пользователей и рекламируя вредоносный пакет PyPI, названный pytoileur.
Pytoileur содержит файл setup с кодом. После декодирования он загружает исполняемый файл с именем runtime.exe с удаленного сайта и запускает его.
Вредоносное ПО собирает файлы cookie, пароли, историю браузера, данные кредитных карт и другую информацию из веб-браузера, которая отправляется на сервер киберпреступников.
Полную новость читайте на сайте. ☁️Сайт📹YouTube💬VK💬TG