Pacote Malicioso PyPI Automslc: Operação de Pirataria Musical Deezer
2025-03-02
Pesquisadores descobriram um pacote PyPI malicioso, automslc, que permite downloads de música não autorizados e coordenados do Deezer. Baixado mais de 100.000 vezes, ele usa credenciais codificadas e um servidor C2 (54.39.49[.]17:8031) para ignorar as restrições da API do Deezer e baixar faixas completas, violando os termos de serviço do Deezer. O agente de ameaças, usando várias contas e um perfil do GitHub, orquestra uma operação de pirataria distribuída, destacando a importância da segurança da cadeia de suprimentos de software e a necessidade de desenvolvedores e organizações se protegerem contra tais ataques.