C'est pas nouveau, mais il est bon de le rappeler : https://www.bleepingcomputer.com/news/security/451-pypi-packages-install-chrome-extensions-to-steal-crypto/

traduction gpt :

Plus de 450 packages Python malveillants provenant de PyPI ont été découverts en train d'installer des extensions de navigateur malveillantes pour détourner des transactions de cryptomonnaie effectuées via des portefeuilles cryptos basés sur navigateur et des sites web.
Cette découverte fait suite à une campagne lancée initialement en novembre 2022, qui avait commencé avec seulement vingt-sept packages PyPI malveillants, et qui s'est considérablement étendue au cours des derniers mois.

Ca pourrait expliquer les hack inexpliqués de certains

N'empeche c'est hardcore

Comment on fait ducoup ?

Faut toujours avoir 2 PC, un pour le dev un pour les crypto

Le 24 février 2023 à 18:14:36 :
N'empeche c'est hardcore

Tout les moyens sont bon pour spread
que ce soit un simple torrent ou des packages pour dev

probablement qu'il doit y avoir pas mal de conteneurs docker infecté aussi

Si j'ai bien compris, ce sont pas des packages vraiment infectés, ils publient juste des packages avec des noms très similaires pour profiter des typos, du genre pzndas au lieu de pandas

ca target les jean windows ;)

Merci pour le rappel. C'est vrai que je fais mon dev perso j'installe des dépenses sans trop réfléchir

On va éviter dès à présent

Le 24 février 2023 à 18:42:58 :
Si j'ai bien compris, ce sont pas des packages vraiment infectés, ils publient juste des packages avec des noms très similaires pour profiter des typos, du genre pzndas au lieu de pandas

Yes c'est ça

Ah les batards . Je vais m'eloigner un peu de python. Tant pis pour le scanner de vulnérabilités dans les smartcontract