超过 170,000 名用户受到伪造 Python 基础设施攻击的影响

据 PANews 报道，超过 170,000 名用户受到了使用假冒 Python 基础架构的攻击影响。该恶意软件包含一系列旨在从受害者系统中窃取加密货币钱包的工具。它搜索与每个钱包相关的特定目录，并试图窃取与钱包相关的文件。窃取的钱包数据随后会被压缩成 ZIP 文件并上传到攻击者的服务器。 该恶意软件还专门针对 Discord，搜索与该平台相关的目录和文件。它试图定位和解密 Discord 令牌，这些令牌可用于未经授权访问受害者的 Discord 账户。除此之外，该恶意软件还针对各种网络浏览器，包括 Opera、Chrome、Brave、Vivaldi、Yandex 和 Edge。它搜索与每个浏览器相关的特定目录，并试图窃取敏感数据，如 cookie、自动填充信息、浏览历史、书签、信用卡信息和登录凭证。