MAL-2026-17881 — pahatahtlik kood paketis py-sock2 (PyPI)

Mooduli agentaix importimine paketist py-sock2 laadib GitHubi toormefaili ajutisse Pythoni faili ja käivitab selle Windowsis ilma nähtava konsoolita. Allikas kirjeldab faili ajaloos Windowsi kaugfailihalduse klienti, mis loob HKCU Run-kirje, küsib käske aadressilt https://googleforum.pythonanywhere.com ning toetab failide üleslaadimist, allalaadimist, kustutamist ja käskude täitmist. Kaughoidlas olev fail on muudetav ning selle sisu konkreetse ohvri importimise ajal ja tegelik käivitamine ohvrisüsteemides ei ole kindlaks tehtud.