Python: Trojanisierte Bibliotheken stehlen SSH- und GPG-Schlüssel

Zitat von Golem.de Datenschutz

[Blockierte Grafik: https://www.golem.de/1912/145395-216298-216297_rc.jpg]In der Python-Paketverwaltung PyPi waren zwei Bibliotheken gelistet, die Schadsoftware enthielten. Über Namensähnlichkeiten mit beliebten Bibliotheken versuchten sie, den Entwicklern SSH- und GPG-Schlüssel zu stehlen. Eine Bibliothek war fast ein Jahr auf PyPi gelistet. (Python, GPG) [Blockierte Grafik: https://cpx.golem.de/cpx.php?class=…1&ts=1575627600]

Quelle: https://www.golem.de/news/python-tr…145395-rss.html