Поддельные пакеты проверки орфографии Python в PyPI доставили скрытый троян удаленного доступа

Исследователи в области кибербезопасности обнаружили два вредоносных пакета в репозитории Python Package Index (PyPI), которые маскируются под программы проверки орфографии, но содержат функциональность для доставки трояна удаленного доступа (RAT). Пакеты под названием spellcheckerpy и spellcheckpy больше не доступны в PyPI, но до этого их в общей сложности загрузили чуть более 1000 раз. "Скрыто внутри баскского"