Giám đốc An toàn Thông tin SlowMist 23pds đã cảnh báo trên nền tảng X về một cuộc tấn công sử dụng cơ sở hạ tầng Python giả mạo đã ảnh hưởng đến hơn 170.000 người dùng.

Cuộc tấn công này nhắm vào:

• Ví tiền điện tử: Phần mềm độc hại được thiết kế để đánh cắp dữ liệu ví từ hệ thống của nạn nhân, bao gồm các tập tin liên quan đến ví và mã PIN.
• Tài khoản Discord: Mã độc tìm kiếm và giải mã mã thông báo Discord, cho phép kẻ tấn công truy cập trái phép vào tài khoản Discord của nạn nhân.
• Dữ liệu trình duyệt: Phần mềm độc hại nhắm mục tiêu vào nhiều trình duyệt web phổ biến, bao gồm Opera, Chrome, Brave, Vivaldi, Yandex và Edge. Nó đánh cắp cookie, thông tin tự động điền, lịch sử duyệt web, dấu trang, thẻ tín dụng và thông tin đăng nhập.