Le paquet PyPI `claudeopusenifile` version 0.1.3 contient un code malveillant qui, à l’installation, récupère et exécute un voleur d’informations dissimulé dans une image. Celui-ci collecte des données sensibles et les exfiltre vers un serveur de commande et contrôle dont l’adresse est obtenue via l’historique de transactions Polygon.
Source : GHSA-8whx-wfhh-6vh5 — Malicious code in claudeopusenifile (PyPI)
Analyse technique
Le code d’installation est obfusqué et utilise la stéganographie ainsi qu’une extension native. Le paquet peut détecter un environnement de bac à sable.
Impact, versions et correctif
Action recommandée
Ne pas installer cette version. Si elle a été installée, supprimer le paquet et traiter le système comme potentiellement compromis, notamment en renouvelant les secrets accessibles depuis celui-ci.
Sources
Priorisation DFS : P3 · 1 source(s).