2023年3月，研究人员在PyPI上发现了6个旨在窃取Windows用户的应用程序凭据、个人隐私数据与加密钱包信息，本次攻击确认是对攻击团伙W4SP的模仿，该组织之前曾利用恶意软件包发起过多次供应链攻击，PyPI中发现新的恶意软件包研究人员发现的6个恶意软件包，都缺少与之关联的GitHub存储库，合法软件包通常都会有与之关联的存储库，...。