Подразделение Microsoft Threat Intelligence ведёт расследование инцидента с пакетом mistralai в репозитории PyPI. Злоумышленники внедрили вредоносный код в версию пакета 2.4.6.
При импорте пакета на Linux-системах код активировался автоматически, загружал дополнительный файл и запускал его скрытно. Вредоносная программа была нацелена на кражу учётных данных разработчиков. В её коде также присутствовала логика, проверяющая страну пользователя.
Любопытная деталь: авторы вредоносного кода добавили проверки, которые предотвращали его активацию в русскоязычных системах. При обнаружении соответствующей языковой настройки вредонос не выполнял свои основные функции.
