恶意依赖项攻击波及 topgg 社区，窃取敏感数据及加密货币钱包信息

据 checkmarx，恶意行为者分发了托管在虚假 Python 基础设施上的恶意依赖项，部署了一个伪造的 Python 包镜像，受害者中还有一名 topgg 贡献者，他的topgg社区（17万+成员）的代码存储库受到了攻击的影响。恶意软件会搜索浏览器、Telegram、计算机并窃取敏感数据；搜索与每个加密货币钱包关联的特定目录并尝试窃取与钱包相关的文件，被盗的钱包数据被压缩成 ZIP 文件并上传到攻击者的服务器。