Les versions 0.1.1 et 0.1.2 du paquet PyPI `claudeopusfile` contiennent un code malveillant qui récupère, à l’installation, un voleur d’informations dissimulé dans une image. Le logiciel malveillant collecte des données sensibles et les exfiltre vers un serveur de commande et contrôle obtenu via l’historique de transactions Polygon.
Source : GHSA-jgm6-7jxr-97gx — Malicious code in claudeopusfile (PyPI)
Analyse technique
Le code d’installation est obfusqué et recourt à la stéganographie et à une extension native. Le paquet peut détecter un environnement de bac à sable.
Impact, versions et correctif
Action recommandée
Ne pas installer ces versions. Si l’une d’elles a été installée, supprimer le paquet et traiter le système comme potentiellement compromis, notamment en renouvelant les secrets accessibles depuis celui-ci.
Sources
Priorisation DFS : P3 · 1 source(s).