官方Python存儲庫被發現六款加密貨幣挖礦惡意軟件 官方Python存儲庫被發現六款加密貨幣挖礦惡意軟件 2021-06-25 Comments 0 Comment 專注於軟件供應鏈安全管理的研究公司Sonatype，剛剛在官方的Python軟件存儲庫（PyPI）上發現了六個包含不同惡意軟件的Python包。這些惡意內容被藏於setup.py的安裝說明文件中，繼而導致加密貨幣挖礦類惡意軟件被下載並安裝到受害者的系統上。 Nexus防火牆組件的分析過程（圖自：Sonaty… Read More Read More