卡巴斯基研究人员发现 PyPI 中存在恶意 wheel 包，该攻击同时针对 Windows 和 Linux 系统，并包含一个用于分发名为 ZiChatBot 恶意软件的加载器。我们将此活动归因于 OceanLotus APT。